Une histoire de 2 attaques de rançongiciels de casinos : l’une a payé, l’autre non

La même équipe de cybercriminels a piraté les réseaux de deux grands casinos de Las Vegas au cours de l’été, les a infectés tous les deux avec un ransomware et a volé les données de dizaines de milliers de clients des chaînes de mega-resorts. Mais en dépit des personnages et des intrigues similaires, ces deux histoires ont des fins très différentes – et semblent suggérer deux enseignements très différents aux entreprises confrontées aux demandes d’extorsion et à la question du paiement ou non d’une rançon. Le premier, Caesars Entertainment, possède plus de 50 resorts et casinos à Las Vegas et 18 autres États américains, a déclaré l’intrusion dans une forme 8-K soumise à la SEC le 7 septembre. Dans son rapport au régulateur financier, Caesars a cité une « attaque par ingénierie sociale contre un fournisseur de services informatiques sous-traité », que nous savons maintenant être Okta, et a déclaré que les criminels avaient volé sa base de données du programme de fidélité des clients, qui contenait une grande quantité d’informations personnelles. Le propriétaire du casino a également fait remarquer, dans le dépôt, qu’il avait « pris les mesures nécessaires pour s’assurer que les données volées sont supprimées par l’acteur non autorisé, bien que nous ne puissions garantir ce résultat ».

Share the Post: