Le chaos et le piratage du casino MGM, expliqués

MGM Resorts a-t-elle pris un risque en jouant avec les données de ses clients? C’est une question que de nombreux clients se posent probablement après qu’une attaque informatique ait fait tomber de nombreux systèmes MGM pendant plusieurs jours. Et tout a peut-être commencé par un appel téléphonique, si l’on en croit les rapports citant les pirates eux-mêmes. MGM, qui possède plus de deux douzaines d’hôtels et de casinos dans le monde entier, ainsi qu’une division de paris sportifs en ligne, a signalé le 11 septembre qu’un «problème de cybersécurité» affectait certains de ses systèmes, qu’elle avait fermés pour «protéger nos systèmes et nos données». Pendant les jours suivants, des rapports ont indiqué que tout, des clés de chambre numériques aux machines à sous, ne fonctionnait pas. Même les sites Web de ses nombreuses propriétés ont été hors ligne pendant un certain temps. Les clients ont dû attendre pendant des heures dans les files d’attente pour faire enregistrer et obtenir des clés de chambre physiques ou des reçus manuscrits pour leurs gains de casino alors que l’entreprise passait en mode manuel pour rester aussi opérationnelle que possible. MGM Resorts n’a pas répondu à une demande de commentaire et n’a fait référence qu’à une vague «question de cybersécurité» sur Twitter/X, rassurant les clients qu’elle travaillait à résoudre le problème et que ses resorts étaient ouverts. Il a fallu environ 10 jours, mais MGM a annoncé le 20 septembre que ses hôtels et casinos «fonctionnaient normalement» à nouveau, bien qu’il puisse y avoir quelques «problèmes intermittents» et que MGM Rewards ne soit peut-être pas disponible. «Nous vous remercions de votre patience», a déclaré l’entreprise dans sa déclaration. Elle n’a fourni aucune information supplémentaire sur la raison pour laquelle ses systèmes étaient tombés en panne au départ. Plusieurs semaines plus tard, le 5 octobre, MGM a fourni une mise à jour avec de mauvaises nouvelles pour ses clients: les pirates ont pu accéder à leurs informations personnelles, y compris leurs noms, coordonnées, leur genre, leur date de naissance, et leur numéro de permis de conduire, de passeport, et même leur numéro de sécurité sociale, de «certains clients» avant mars 2019. L’entreprise n’a pas révélé combien de personnes cela inclut, mais elle a déclaré qu’elle fournissait des services de surveillance de crédit gratuits à ces derniers, ce qui est devenu la réponse standard des entreprises qui ne peuvent pas sécuriser les données de leurs clients.

Share the Post: