Starwood-Hotels: Hacker kamen an Millionen unverschlüsselte Passnummern

Hacker erbeuteten bei einem Angriff Daten von etwa 500 Millionen Kunden der Starwood-Hotels. Jetzt zeigt sich: Die Unbekannten kamen an mehr Daten als gedacht.

Bei dem groß angelegten Hackerangriff auf die Starwood-Hotels des Marriott-Konzerns sind auch rund 5,25 Millionen unverschlüsselte Passnummern von Gästen erbeutet worden. In verschlüsselter Form seien den Angreifern zudem rund 20,3 Millionen Passnummern in die Hände gefallen, teilte Marriott am Freitag mit.

Gestohlene Passnummern könnten besonders wertvoll für Geheimdienste zum Beispiel aus China sein, weil sie diesen erlauben könnten, Reisen von Regierungsbeamten oder Geschäftsleuten besser nachzuverfolgen, schrieb das "Wall Street Journal" unter Berufung auf nicht genannte US-Beamte.

Weniger Gäste betroffen, als angenommen

Der Hotelkonzern korrigierte zugleich die Schätzung zur Gesamtzahl der Betroffenen etwas nach unten. Ende November hatte Marriott noch von bis zu 500 Millionen Hotelgästen gesprochen. Nach einer Untersuchung hieß es nun, es gehe um maximal 383 Millionen Gästeeinträge. Da es für einige Personen mehr als einen Eintrag gebe, sei die Zahl der betroffenen Menschen aktuell nicht zu beziffern.

Die Hacker hätten auch verschlüsselte Informationen zu rund 8,6 Millionen Bezahlkarten erbeutet. Marriott habe keine Hinweise darauf, dass die Angreifer auch an die zum Entschlüsseln der Informationen nötigen Dateien herangekommen seien, hieß es.

• Passwort-Strategien: Mit diesen Passwörtern wird Ihr Konto unknackbar
• Exklusiv zum Angriff auf Politiker: So begründet der Hacker seine Aktion
• Haben Sie schon etwas bemerkt? Fünf Anzeichen, dass Hacker Ihren PC angreifen

Zu den Starwood-Häusern gehören unter anderem Westin, Sheraton, Le Méridien, St. Regis und W Hotels. Einen unerlaubten Zugang zur Starwood-Datenbank gab es bereits seit 2014, wie Marriott im November mitteilte. Marriott hatte Starwood 2016 für 13,6 Milliarden Dollar gekauft - und damit offensichtlich auch die Sicherheitslücke gleich mit. Die IT-Systeme von Starwood seien nun ausgemustert worden.