Le hack chaotique et cinématographique du casino MGM, expliqué

Les grands parieurs ont-ils pris un risque en confiant leurs données à la chaîne de casinos MGM Resorts ? C’est une question que se posent probablement beaucoup de ces clients, après qu’une attaque cybernétique ait mis hors service pendant plusieurs jours de nombreux systèmes de MGM. Et tout a peut-être commencé par un appel téléphonique, si l’on en croit les rapports citant les pirates eux-mêmes. MGM, propriétaire de plus de deux douzaines de sites hôteliers et de casinos dans le monde, ainsi que d’une branche en ligne de paris sportifs, a signalé le 11 septembre qu’un «problème de cybersécurité» touchait certains de ses systèmes, qu’elle avait donc mis hors service pour «protéger nos systèmes et nos données». Pendant les jours suivants, des rapports ont indiqué que tout, des clés numériques de chambre d’hôtel aux machines à sous, ne fonctionnait pas. Même les sites Web de ses nombreuses propriétés ont été hors ligne pendant un certain temps. Les invités se retrouvaient dans des files d’attente de plusieurs heures pour s’enregistrer et obtenir des clés de chambre physiques ou des reçus manuscrits pour leurs gains de casino alors que l’entreprise passait en mode manuel pour rester aussi opérationnelle que possible. MGM Resorts n’a pas répondu à une demande de commentaire et n’a fait référence qu’à une «question de cybersécurité» de manière vague sur Twitter/X, rassurant les invités qu’elle travaillait à résoudre le problème et que ses resorts étaient ouverts. Il a fallu environ 10 jours, mais MGM a annoncé le 20 septembre que ses hôtels et casinos «fonctionnaient normalement», bien que des «problèmes intermittents» puissent survenir et que le programme de fidélité MGM Rewards puisse ne pas être disponible. «Nous vous remercions de votre patience», a déclaré l’entreprise dans sa déclaration. Elle n’a fourni aucune information supplémentaire sur la raison pour laquelle ses systèmes étaient hors service au départ. Plusieurs semaines plus tard, le 5 octobre, MGM a fourni une mise à jour avec de mauvaises nouvelles pour ses invités : les pirates ont pu accéder à leurs données personnelles, y compris leurs noms, coordonnées, genre, date de naissance et numéro de permis de conduire, de passeport, et même de carte sociale, de «certains clients» avant le mois de mars 2019. La société n’a pas révélé le nombre de personnes concernées, mais a indiqué qu’elle leur offrait des services de surveillance de crédit gratuits, ce qui est devenu la réponse standard des entreprises qui ne parviennent pas à sécuriser les données de leurs clients.

Share the Post: