Російські хакери атакували готелі-казино мережі MGM
У Лас-Вегасі та по всьому світу готелі мережі MGM Resorts зазнали атаки на кібербезпеку. Чотири дні не працює все – від ігрових автоматів до готельного зв’язку. Тисячі гостей були заблоковані у своїх готельних номерах.
Компанія опублікувала заяву на Twitter, а їхній веб-сайт залишається «недоступним».
Серйозне порушення даних
Повідомляється, що компанію готелів і казино Caesars Entertainment також атакувала група програм-вимагачів, якій вона заплатила мільйони доларів викупу, повідомляє Radar Online. Згідно з повідомленням Wall Street Journal, Caesars попросили заплатити 30 мільйонів доларів, але вони домовилися з хакерами про виплату половини цієї суми. Компанія включить інформацію про кібератаку до Комісії з цінних паперів і бірж (SEC).
Дані гостей і співробітників є одними з матеріалів MGM, які зазнали впливу. Порушення безпеки також вплинуло на досвід гостей цих курортів, які приїжджають здалеку, щоб грати в азартні ігри.
MGM має у своєму розпорядженні деякі топ-готелі на Стріпі – Bellagio, Aria, Mandalay Bay, Cosmopolitan, Excalibur – там запобіжно вимкнули внутрішні мережі після виявлення злому, повідомляє Financial Times.
Хто і як зламав?
У ФБР заявили, що знають про ситуацію та проводять розслідування. Російська група програм-вимагачів ALPHV, яка також називається BlackCat, взяла на себе відповідальність за атаку.
Для цього потрібно було лише ідентифікувати в LinkedIn співробітника, який працював у MGM, видаючи себе за цього члена команди, і зателефонувати в службу підтримки, щоб змінити пароль. Протягом 10 хвилин вся система була зламана, повідомляє Forbes.
MGM вдавалися до старих методів — ручки та паперу — щоб зареєструвати своїх гостей, і вручну виплачували прибуток від машин та ігор, які все ще працювали.
BlackCat раніше брав на себе відповідальність за атаки на такі організації, як Reddit і Western Digital. Він добре відомий серед програм-вимагачів та індустрії кібербезпеки. Хакерська компанія вразила кібератаками щонайменше 60 організацій.
Архів зловмисних програм vx-underground припустив, що MGM ще не задовольнила вимоги банди-вимагача, написавши: «На нашу думку, MGM не заплатить».