A hálózatot még 2018 őszén érte egy nagyobbacska hackertámadás, aminek részeként feltörték a hozzájuk kapcsolódó Starwood Hotels foglalási rendszerét. Ez azért volt súlyos probléma, mert a szisztémához a vizsgálatok alapján már legalább 2014 óta akadálytalanul hozzáférhettek a behatolók.
Mint kiderült, közel 340 millió ember adatai kerültek ezzel illetéktelen kezekbe, és bár tény, hogy a szállodalánc is vétkes volt a nem megfelelő védelem miatt, ugyanakkor a GDPR adatvédelmi rendelet értelmezése szerint ezúttal kizárólag a Marriott vonható felelősségre.
Sőt mi több, a felelősségre vonás már meg is történt, így a vállalatot rekordösszegre, 123 millió dollárral, azaz közel 36 milliárd forintra büntették, ami ellen bizonyára a Marriott ügyvédei fellebbezést nyújtanak be.