Le chaos et la hack de casino cinématographique de MGM, expliqués

Est-ce que la prestigieuse chaîne de casinos MGM Resorts a pris des risques avec les données de ses clients? C’est une question que beaucoup de ces clients se posent probablement après qu’une attaque cybernétique ait mis hors service de nombreux systèmes de MGM pendant plusieurs jours. Et tout a peut-être commencé par un appel téléphonique, si les rapports citant les pirates eux-mêmes sont à prendre au sérieux. MGM, qui possède plus de deux douzaines de sites hôteliers et de casinos dans le monde entier, ainsi qu’une branche en ligne de paris sportifs, a signalé le 11 septembre qu’un «problème de cybersécurité» affectait certains de ses systèmes, qu’elle a mis hors service pour «protéger nos systèmes et nos données». Au cours des prochains jours, des rapports ont indiqué que tout, des clés numériques de chambre d’hôtel aux machines à sous, ne fonctionnait pas. Même les sites Web de ses nombreuses propriétés ont été hors ligne pendant un certain temps. Les clients ont dû attendre pendant des heures dans les files d’attente pour vérifier leur arrivée et obtenir des clés de chambre physiques ou des reçus manuscrits pour leurs gains au casino alors que l’entreprise passait en mode manuel pour rester aussi opérationnelle que possible. MGM Resorts n’a pas répondu à une demande de commentaire et n’a fait référence qu’à une «question de cybersécurité» de manière vague sur Twitter, rassurant les clients qu’elle travaillait à résoudre le problème et que ses complexes restaient ouverts. Il a fallu environ 10 jours, mais MGM a annoncé le 20 septembre que ses hôtels et casinos «fonctionnaient normalement» à nouveau, bien qu’il puisse y avoir quelques «problèmes intermittents» et que le programme de fidélité MGM ne soit peut-être pas disponible. «Nous vous remercions de votre patience», a déclaré l’entreprise dans sa déclaration. Elle n’a fourni aucune information supplémentaire sur la raison pour laquelle ses systèmes étaient hors service au départ. Plusieurs semaines plus tard, le 5 octobre, MGM a fourni une mise à jour avec de mauvaises nouvelles pour ses clients: les pirates ont pu accéder aux informations personnelles de leurs clients, y compris leurs noms, coordonnées, sexe, date de naissance, numéro de permis de conduire, de passeport et même numéros de sécurité sociale, de «certains clients» avant mars 2019. La société n’a pas révélé combien de personnes cela inclut, mais elle offre des services de surveillance de crédit gratuits aux personnes concernées, ce qui est devenu une réponse standard pour les entreprises qui ne peuvent pas sécuriser les données de leurs clients.

Share the Post: