Een Amerikaanse internetprovider blijkt advertenties in het webverkeer van hotelklanten te injecteren. Webontwikkelaar Justin Watt ontdekte tijdens zijn verblijf in het Courtyard Marriott hotel op Times Square in New York, dat er CSS en JavaScript aan alle websites waren toegevoegd. Het JavaScript wees naar een bestand dat gebruikt wordt om advertenties op websites te injecteren en/of vervangen.

Watt onderzocht de injecties en ontdekte dat dit door de Revenue eXtraction Gateway (RXG) werd gedaan. Een draadloze hotspot gateway. "Samengevat, het Courtyard Marriott gebruikt de RXG om JavaScript op elke webpagina van hotelklanten te injecteren met als doel het injecteren van advertenties", concludeerde Watt.

Injectie
Hij stelt dat het draadloze internet door een provider genaamd Hotel Internet Services wordt verzorgd. "Het is mogelijk, maar onwaarschijnlijk, dat Marriott hier niets van weet. Ik vind het gek dat ik 368 dollar per nacht voor een hotelkamer betaal en zo word behandeld." Watt kreeg uiteindelijk een reactie van Marriott. Daarin laat het hotel weten dat de advertenties door de provider werden geïnjecteerd en het hier geen weet van had.

"De ISP heeft het hotel verzekerd dat deze functionaliteit nu is uitgeschakeld. Hoewel dit een alledaagse marketingpraktijk van veel internetproviders is, keurt Marriott deze activiteit af. Geen enkel moment zou de veiligheid van gegevens in gevaar zijn geweest", aldus de verklaring van het hotel.