Le hack chaotique et cinématographique du casino MGM, expliqué

Les clients d’une importante chaîne de casinos, MGM Resorts, ont-ils pris des risques en fournissant leurs données personnelles ? C’est une question que de nombreux clients se posent sans doute après qu’une attaque informatique ait fait tomber de nombreux systèmes de MGM pendant plusieurs jours. Et tout a peut-être commencé par un appel téléphonique, si l’on en croit les rapports citant les pirates eux-mêmes. MGM, propriétaire de plus de deux douzaines de sites hôteliers et de casinos dans le monde entier, ainsi que d’une filiale de paris sportifs en ligne, a déclaré le 11 septembre qu’un « problème de sécurité informatique » affectait certains de ses systèmes, qu’elle a fermés pour « protéger nos systèmes et nos données ». Pendant les jours suivants, des rapports ont indiqué que tout, des clés de chambre numérique aux machines à sous, ne fonctionnait pas. Même les sites Web de ses nombreuses propriétés ont été hors ligne pendant un certain temps. Les clients ont dû attendre pendant des heures dans les files d’attente pour s’enregistrer et obtenir des clés de chambre physiques ou des reçus manuscrits pour leurs gains au casino, le tout pour que l’entreprise puisse continuer à fonctionner de manière aussi opérationnelle que possible. MGM Resorts n’a pas répondu à une demande de commentaire et n’a fait que des références vagues à un « problème de sécurité informatique » sur Twitter/X, rassurant ainsi les clients qu’elle travaillait à résoudre le problème et que ses établissements restaient ouverts. Il a fallu environ 10 jours, mais MGM a annoncé le 20 septembre que ses hôtels et casinos « fonctionnaient normalement » à nouveau, bien qu’il puisse y avoir quelques « problèmes intermittents » et que le programme de fidélité MGM Rewards ne soit peut-être pas disponible. « Nous vous remercions de votre patience », a déclaré l’entreprise dans sa déclaration. Elle n’a fourni aucune information supplémentaire sur la raison pour laquelle ses systèmes étaient tombés en panne au départ. Quelques semaines plus tard, le 5 octobre, MGM a fourni une nouvelle mise à jour avec de mauvaises nouvelles pour ses clients : les pirates ont pu accéder à leurs données personnelles, y compris leurs noms, coordonnées, leur sexe, leur date de naissance et leur numéro de permis de conduire, de passeport et même de sécurité sociale, de « certains clients » avant mars 2019. La société n’a pas révélé le nombre de personnes concernées, mais elle fournit des services gratuits de surveillance de crédit à ces derniers, ce qui est devenu la réponse standard des entreprises qui ne peuvent pas sécuriser les données de leurs clients.