La même équipe de cybercriminels a violé les réseaux de deux grands casinos de Las Vegas au cours de l’été, les infectant tous les deux avec un logiciel de rançon, et a volé les données de tens of thousands of customers des chaînes de mega-resorts. Mais malgré les personnages et les plots similaires, ces deux histoires ont des fins très différentes – et semblent suggérer deux enseignements très différents aux entreprises confrontées aux demandes d’extorsion et à la question de payer ou non une rançon. Le premier, Caesars Entertainment, propriétaire de plus de 50 resorts et casinos à Las Vegas et dans 18 autres États américains, a déclaré l’intrusion dans un formulaire 8-K soumis à la SEC le 7 septembre. Dans son rapport au régulateur financier, Caesars a cité une « attaque par ingénierie sociale sur un fournisseur de services IT sous-traité », que nous savons maintenant être Okta, et a déclaré que les criminels avaient volé sa base de données de programme de fidélité des clients, qui contenait une quantité énorme d’informations personnelles. Le propriétaire du casino a également noté, dans le dépôt, qu’il avait « pris les mesures nécessaires pour s’assurer que les données volées sont supprimées par l’acteur non autorisé, bien que nous ne puissions pas garantir ce résultat ».
« La Croisade acharnée d’un couple pour arrêter un tueur génétique »
En y repensant, cela aurait pu être un indice. Mais au début de l’année 2010, lorsque Kamni Vallabh a commencé
