Le hack chaotique et cinématographique du casino MGM, expliqué

Est-ce que la grande chaîne de casinos MGM Resorts a joué avec les données de ses clients? C’est une question que de nombreux clients se posent probablement après qu’une attaque informatique ait mis hors service de nombreux systèmes de MGM pendant plusieurs jours. Et tout a peut-être commencé par un simple appel téléphonique, si l’on en croit les rapports citant les pirates eux-mêmes. MGM, qui possède plus de deux douzaines de sites hôteliers et de casinos dans le monde ainsi qu’une branche de paris sportifs en ligne, a annoncé le 11 septembre qu’un «problème de cybersécurité» affectait certains de ses systèmes, qu’il avait donc mis hors service pour «protéger nos systèmes et nos données». Au cours des prochains jours, des rapports ont indiqué que tout, des clés numériques de chambre d’hôtel aux machines à sous, ne fonctionnait plus. Même les sites Web de ses nombreuses propriétés ont été hors ligne pendant un certain temps. Les clients ont dû attendre pendant des heures dans les files d’attente pour s’enregistrer et obtenir des clés de chambre physique ou des reçus manuscrits pour leurs gains de casino alors que la compagnie est passée en mode manuel pour rester aussi opérationnelle que possible. MGM Resorts n’a pas répondu à une demande de commentaires et n’a fait que des références vagues à un «problème de cybersécurité» sur Twitter/X, rassurant les clients qu’il travaillait à résoudre le problème et que ses resorts étaient ouverts. Il a fallu environ 10 jours, mais MGM a annoncé le 20 septembre que ses hôtels et casinos «fonctionnaient normalement» à nouveau, bien qu’il puisse y avoir quelques «problèmes intermittents» et que le programme de fidélité MGM ne soit peut-être pas disponible. «Nous vous remercions de votre patience», a déclaré la société dans sa déclaration. Elle n’a fourni aucune information supplémentaire sur la raison pour laquelle ses systèmes ont été mis hors service en premier lieu. Plusieurs semaines plus tard, le 5 octobre, MGM a fourni une autre mise à jour avec de mauvaises nouvelles pour ses clients: les pirates ont pu accéder à leurs informations personnelles, y compris leurs noms, coordonnées, sexe, date de naissance, et numéros de permis de conduire, de passeport, et même de sécurité sociale, de «certains clients» avant mars 2019. La société n’a pas révélé combien de personnes cela inclut, mais elle fournit des services de surveillance de crédit gratuits à ceux-ci, ce qui est devenu la réponse standard des entreprises qui ne peuvent pas sécuriser les données de leurs clients.