12 月 25 日消息，美國聯邦貿易委員會 FTC 當地時間本月 20 日宣布正式命令，要求酒店巨頭萬豪（注：Marriott）及其子公司喜達屋（Starwood）實施全面的信息安全計劃，以解決因公司未能實施合理的數據安全而引發的指控。

萬豪于 2016 年收購喜達屋，此后一并負責這兩個品牌的數據安全工作。而在 2014~2020 年間，喜達屋和萬豪自身出現了 3 起獨立的大型數據泄露事故，累計影響了全球超過 3.44 億的客戶。

這三起事故的簡要情況如下：

2014 年 6 月開始，4 萬多名喜達屋客戶的支付卡信息泄露，這一情況在 14 個月內未被發現。直到萬豪宣布收購喜達屋的 2015 年 11 月，喜達屋方面才通知受影響客戶。

2014 年 7 月開始，攻擊者訪問了全球 3.39 億條喜達屋客戶的賬戶記錄，其中包含 525 萬個未加密的護照號碼。而如此嚴重的數據安全事故直到超過 4 年后的 2018 年 9 月才被發現。

2018 年 9 月，萬豪自身網絡出現漏洞，導致攻擊者可訪問全球 520 萬條住客記錄，這些記錄中包含姓名、郵寄地址、電子郵件地址、電話號碼、出生時間和會員賬戶等敏感信息。該事故直到約一年半后的 2020 年 2 月才被發現。

美國 FTC 指控萬豪和喜達屋聲稱擁有合理和適當的數據安全，但實際上卻未能部署合理的安全舉措來保護消費者的個人信息，這一行為構成了對消費者的欺騙。

FTC 在命令中要求兩家企業執行僅在合理必要的時間內保留客戶個人信息的信息管理政策，在 20 年期間每兩年接受一次第三方的獨立信息安全計劃評估。

FTC 還禁止萬豪和喜達屋歪曲其收集、維護、使用、刪除或披露消費者個人信息的方式以及公司保護個人信息的程度。