383 millioner hotelgæster blev ramt af Marriott-læk men flere hoteller har samme problem: Mere end to ud tre hoteller lækker dine data

Hoteller verden over deler følsomme personoplysninger med tredjeparter. En ny analyse fra Symantec slår fast, at hele 67 procent af hotellerne i undersøgelsen sender følsomme oplysninger videre.

Artikel top billede

I eftreråret blev det afsløret, at den verdensomspændende hotelkæde Marriott fra 2014 til 2018 var udsat for et massivt hackerangreb, hvor hackerne sikrede sig adgang til følsomme oplysninger på 383 millioner hotelgæster, der har besøgt et Marriott-hotel.

Nu viser det sig, at Marriott langt fra er den eneste hotelkæde med det problem.

Mere end to ud af tre hoteller på verdensplan har lækket gæsters personlige oplysninger til tredjeparter.

Det afslører Symantec i en ny undersøgelse foretaget blandt 1.500 hoteller i 54 lande.

Hotellerne varierer fra tostjernede hoteller til femstjernede hoteller.

Her svarer 67 procent, at der er sket læk af personfølsomme oplysninger fra gæsterne såsom navne, e-mailadresser, pasnumer, telefonnummer, postnummer og kreditkortoplysninger.

Marriott har ikke indgået i Symantecs undersøgelse.

Læs mere om Marriott-datalækket her: Se tallene fra Mariotts kæmpe datalæk her: 383 millioner gæster blev hacket, og mere end fem millioner ukrypterede pasoplysninger er stjålet

Derfor sker databruddende

Ifølge Symantec-undersøgelsen sker databruddene typisk i forbindelse med, at hotellerne sender et bekræftelseslink til gæsten.

Her kan den vedhæftede referencekode blive delt med op imod 30 forskellige underleverandører.

"Det er ingen hemmelighed, at brugernes browsing-vaner overvåges, men i dette tilfælde betyder informationsdelingen, at tredjeparter får adgang til at logge ind på en reservation, tjekke personlige oplysninger og endda annullere reservation," lyder det fra Candid Wueest, der har stået i spidsen for undersøgelsen for Symantec.

Læs også: Yahoo indgår forlig: Her er regningen for 'verdens største databrud'

Læses lige nu

    Navnenyt fra it-Danmark

    inciro K/S har pr. 1. februar 2026 ansat Lasse Fletcher som Cloud Consultant. Han skal især beskæftige sig med Governance og struktur i cloud miljøer. Han kommer fra en stilling som IT Tekniker hos CBrain A/S. Han er uddannet datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kunde onboarding, Identitets styring, sikkerhed og IaC. Nyt job

    Lasse Fletcher

    inciro K/S

    Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

    Arjuna Enait

    Idura

    Alcadon ApS har pr. 1. januar 2026 ansat Per Claus Henriksen som Datacenter-specialist. Per skal især beskæftige sig med opbygning og udvikling af Alcadons datacenterforretning. Per har tidligere beskæftiget sig med forskellige facetter af datacenterbranchen. Både via PR-bureau og som ansat i datacentre. Nyt job

    Per Claus Henriksen

    Alcadon ApS

    Idura har pr. 15. januar 2026 ansat Mark-Oliver Junge, 26 år,  som software engineer. Han skal især beskæftige sig med at udvikle nye extensions, der gør godkendelsesprocesser mere fleksible, samt bygge infrastruktur til caller authentication. Han kommer fra en stilling som fullstack engineer hos Wayfare.ai. Han er uddannet Fachinformatiker für Anwendungsentwicklung, der betyder “ekspert i softwareudvikling”. Han har tidligere beskæftiget sig med udvikling af softwarearkitektur, DevOps og rammeværk til analyse + orkestrering af SQL-datapipelines. Nyt job