Le piratage des casinos et des hôtels MGM entraîne le vol des données des clients et une perte de 100 millions de dollars

MADRID, 9 octobre (Portaltic/EP) –

MGM Resorts a admis que la cyberattaque subie en septembre dernier, pour laquelle elle a dû fermer temporairement son système informatique, a entraîné des pertes évaluées à 100 millions de dollars.

MGM Resorts est l’une des chaînes d’hôtels et de casinos les plus populaires aux États-Unis, qui distribue ses établissements dans une grande partie de Las Vegas. C’est le cas de Bellagio et Aria, même si cela a aussi avec des bâtiments dans d’autres villes du pays.

L’entreprise a signalé à la mi-septembre qu’un problème de sécurité avait généré une série d’incidents dans ses systèmes informatiques. Ensuite, il a également indiqué que les experts en cybersécurité de l’entreprise avaient déjà Ils avaient ouvert une enquête pour trouver l’origine du problème.

Avec cela, tous les services qu’elle a numérisés ont été interrompus, depuis l’accès aux salles – qui fonctionnent avec une carte magnétique – jusqu’aux machines récréatives de ses casinos. Pour cette raison, MGM Resorts a choisi d’éteindre ses systèmes informatiques et de suspendre cette partie de son activité dans ses établissements.

La société VC Underground, pour sa part, a attribué cette attaque d’ingénierie sociale comme une « rançon » à un affilié du programme BlackCat, également connu sous le nom d’APLHV. Pour ce faire, les cybercriminels ils avaient établi un contact avec l’un des employés de cette chaîne via LinkedIn.

un document daté du 5 octobre de cette année déposé par MGM Resorts auprès de la Securities and Exchange Commission des États-Unis révèle que cette campagne malveillante des pertes prouvées évaluées à 100 millions de dollars.

Dans cette déclaration, l’entreprise reconnaît également qu’à cette somme d’argent s’ajoutent au moins 10 millions de dollars de pertes, une dépense qui concentre les paiements visant à réduire les risques en cas de nouvelles attaques, les frais juridiques et les conseils de tiers, entre autres.

De même, et sur la base de ses recherches, MGM estime que les cybercriminels Ils ont obtenu des informations personnelles de certains de leurs clients, tels que le nom, le numéro de téléphone, l’adresse, l’e-mail, le sexe, la date de naissance et le numéro de permis de conduire. Dans certains cas, ils ont également détecté l’accès au numéro de sécurité sociale.

Au contraire, il souligne que Ils n’ont pas accédé aux informations d’identification ou aux informations bancaires des clients et que, pour le moment, ils n’ont aucune preuve que les informations volées ont été utilisées pour commettre une fraude.