Les conséquences d’une cyberattaque perturbent MGM Resorts International et Caesars Entertainment à Las Vegas

MGM Resorts International est aux prises avec les conséquences d’une cyberattaque qui a perturbé ses opérations, affectant des propriétés animées de Las Vegas telles que le Bellagio et le MGM Grand, ABC News signalé.

“Nous continuons à travailler avec diligence pour résoudre nos problèmes de cybersécurité tout en répondant rapidement aux besoins de chaque client”, a déclaré MGM Resorts dans un communiqué publié jeudi par ABC.

Le week-end dernier, MGM Resorts a été victime de pirates informatiques dimanche matin, ce qui a entraîné toute une série de perturbations, notamment l’inaccessibilité des portes des casinos et des hôtels de la société, des machines à sous et des distributeurs automatiques non fonctionnels, des ascenseurs défectueux et de longs délais d’enregistrement des clients. .

Le FBI a ouvert une enquête sur l’attaque et est resté en contact avec l’entreprise depuis l’incident. La Cybersecurity and Infrastructure Security Agency (CISA), qui fait partie du département américain de la Sécurité intérieure, a également annoncé son engagement avec MGM Resorts pour évaluer les impacts du récent cyber-incident et offrir toute l’assistance nécessaire.

Related: « Nous nous attendons à une fuite des données » : les pirates de Reddit exigent 4,5 millions de dollars et des modifications des prix des API, mais disent qu’ils doutent que l’entreprise paiera

Rapports de VX-Underground, un groupe de recherche spécialisé dans les logiciels malveillants, posté sur X qu’il estime que le groupe de ransomwares « ALPHV », également connu sous le nom de Black Cat, pourrait être responsable de la cyberattaque de MGM. Toutefois, cela n’a pas été officiellement confirmé par les autorités.

Tout ce que le groupe de ransomware ALPHV a fait pour compromettre MGM Resorts a été de se rendre sur LinkedIn, de trouver un employé, puis d’appeler le service d’assistance.

Une entreprise évaluée à 33 900 000 000 $ a été vaincue par une conversation de 10 minutes.

– vx-underground (@vxunderground) 13 septembre 2023

MGM a déclaré avoir « pris des mesures rapides » pour protéger ses données après l’attaque de dimanche, « notamment en arrêtant certains systèmes », selon ABC.

Caesars a payé des pirates informatiques « des dizaines de millions »

Parallèlement, un autre opérateur majeur de centres de villégiature à Las Vegas, Caesars Entertainment, a reconnu avoir été victime d’une cyberattaque ces dernières semaines.

L’hôtel a payé une somme substantielle, estimée à “des dizaines de millions de dollars”, aux pirates informatiques qui ont piraté leurs systèmes fin août et menacé d’exposer les données de l’entreprise, Bloomberg signalé mercredi. Le groupe de hackers responsable de l’attaque est connu sous le nom de Scattered Spider ou UNC 3944, connu pour ses compétences en ingénierie sociale.

Les pirates ont d’abord compromis un fournisseur informatique externe avant d’accéder au réseau de Caesars, où ils ont ensuite volé les données volées du système de Caesars, notamment les permis de conduire et les numéros de sécurité sociale des membres fidèles.

“Nous avons pris des mesures pour garantir que les données volées soient supprimées par l’acteur non autorisé, même si nous ne pouvons pas garantir ce résultat”, a déclaré Caesars dans un communiqué. dépôt réglementaire suite aux premiers rapports de Bloomberg.