Le hack du casino MGM de style chaotique et cinématographique, expliqué

Les grandes chaînes de casinos comme MGM Resorts prennent-elles des risques avec les données de leurs clients? C’est une question que de nombreux clients se posent probablement après une attaque informatique qui a mis hors service de nombreux systèmes de MGM pendant plusieurs jours. Et tout a peut-être commencé par un appel téléphonique, si l’on en croit les rapports citant les pirates eux-mêmes. MGM, qui possède plus de deux douzaines d’hôtels et de casinos dans le monde ainsi qu’une filiale de paris sportifs en ligne, a signalé le 11 septembre qu’un « problème de cybersécurité » affectait certains de ses systèmes, qu’elle a mis hors service pour « protéger nos systèmes et nos données ». Pendant plusieurs jours, les rapports ont indiqué que tout, des clés numériques des chambres d’hôtel aux machines à sous, ne fonctionnait pas. Même les sites Web de ses nombreuses propriétés ont été hors ligne pendant un certain temps. Les clients se sont retrouvés coincés dans des files d’attente de plusieurs heures pour s’enregistrer et obtenir des clés de chambre physiques ou des reçus manuscrits pour leurs gains au casino alors que l’entreprise passait en mode manuel pour rester aussi opérationnelle que possible. MGM Resorts n’a pas répondu à une demande de commentaire et n’a fait référence qu’à un « problème de cybersécurité » de manière vague sur Twitter / X, rassurant les clients qu’elle travaillait à résoudre le problème et que ses établissements restaient ouverts. Il a fallu environ 10 jours, mais MGM a annoncé le 20 septembre que ses hôtels et casinos « fonctionnaient normalement » à nouveau, bien que des « problèmes intermittents » puissent survenir et que le programme de fidélité MGM ne soit peut-être pas disponible. « Nous vous remercions de votre patience », a déclaré l’entreprise dans sa déclaration. Elle n’a fourni aucune information supplémentaire sur la raison pour laquelle ses systèmes ont été mis hors service en premier lieu. Plusieurs semaines plus tard, le 5 octobre, MGM a fourni une mise à jour avec de mauvaises nouvelles pour ses clients: les pirates ont pu accéder à leurs informations personnelles, y compris leurs noms, coordonnées, sexe, date de naissance et numéros de permis de conduire, de passeport et même de sécurité sociale, de « certains clients » avant mars 2019. La société n’a pas révélé le nombre de personnes concernées, mais a déclaré qu’elle leur offrait des services de surveillance des crédits gratuits, ce qui est devenu la réponse standard des entreprises qui ne peuvent pas sécuriser les données de leurs clients.

Share the Post: