Le chaos et la piraterie du casino MGM, expliqués

Est-ce que la célèbre chaîne de casinos MGM Resorts a pris un risque avec les données de ses clients? C’est une question que de nombreux clients se posent probablement après qu’une attaque informatique ait mis hors service de nombreux systèmes MGM pendant plusieurs jours. Et tout a peut-être commencé par un simple appel téléphonique, si l’on en croit les rapports citant les pirates eux-mêmes. MGM, qui possède plus de deux douzaines de propriétés hôtelières et de casinos dans le monde entier, ainsi qu’une filiale de paris sportifs en ligne, a annoncé le 11 septembre qu’un « problème de cybersécurité » affectait certains de ses systèmes, qu’elle a donc fermés pour « protéger nos systèmes et nos données ». Les rapports indiquent que tout, des clés de chambre numériques aux machines à sous, ne fonctionnait plus pendant plusieurs jours. Même les sites Web de ses nombreuses propriétés ont été temporairement hors ligne. Les clients se retrouvaient dans des files d’attente de plusieurs heures pour s’enregistrer et obtenir des clés de chambre physiques ou des reçus d’impression manuscrite pour leurs gains au casino alors que l’entreprise passait en mode manuel pour rester aussi opérationnelle que possible. MGM Resorts n’a pas répondu à une demande de commentaire et n’a fait que des références vagues à un « problème de cybersécurité » sur Twitter/X, rassurant les clients qu’elle travaillait à résoudre le problème et que ses resorts restaient ouverts. Il a fallu environ 10 jours, mais MGM a annoncé le 20 septembre que ses hôtels et casinos « fonctionnaient normalement » à nouveau, bien que des « problèmes intermittents » puissent survenir et que le programme de fidélité MGM ne soit peut-être pas disponible. « Nous vous remercions de votre patience », a déclaré l’entreprise dans sa déclaration. Elle n’a fourni aucune information supplémentaire sur la raison pour laquelle ses systèmes ont été mis hors service. Plusieurs semaines plus tard, le 5 octobre, MGM a fourni une mise à jour avec de mauvaises nouvelles pour ses clients: les pirates ont pu accéder à leurs informations personnelles, y compris leurs noms, coordonnées, leur sexe, leur date de naissance, et les numéros de leur permis de conduire, de leur passeport, et même de leur carte sociale, de « certains clients » avant le mois de mars 2019. L’entreprise n’a pas révélé combien de personnes cela inclut, mais a déclaré qu’elle fournissait des services de surveillance de crédit gratuits à ces derniers, ce qui est devenu la réponse standard des entreprises qui ne peuvent pas sécuriser les données de leurs clients.

Share the Post: