Atak hakerów na kasyna w Las Vegas. Dane klientów znalazły się w rękach cyberprzestępców

Grupa hakerska Scattered Spider podała w czwartek, że pobrała sześć terabajtów danych z systemów operatorów kasyn MGM Resorts International i Caesars Entertainment. W rozmowie z Reutersem za pośrednictwem platformy komunikacyjnej Telegram przedstawiciel grupy powiedział, że nie planuje ona upubliczniać danych i odmówił komentarza na temat tego, czy zwracała się do firm o okup.

W czwartek firma Caesars poinformowała organy regulacyjne, że 7 września hakerzy przejęli dane dotyczące znacznej liczby członków programu lojalnościowego firmy, w tym „numery praw jazdy i/lub numery ubezpieczenia społecznego”. Wcześniej Bloomberg i The Wall Street Journal doniosły, że Caesars zapłacił okup, jednak firma odrzuciła prośbę Reutera o komentarz w tej sprawie.

Wcześniej MGM poinformowało, że współpracuje z organami ścigania nad rozwiązaniem „kwestii cyberbezpieczeństwa”.

Jednak działalność MGM, jednego z największych operatorów kasyn i hoteli na świecie, nadal była zakłócana cztery dni po ujawnieniu wiadomości o włamaniu. W mediach społecznościowych posty przedstawiały automaty do gry pokazujące komunikaty o błędach w kasynach w Las Vegas.

Według Mandiant Intelligence firmy Google, Scattered Spider (ang. rozproszony pająk – red.), znany również jako UNC3944, to jedna z najbardziej niszczycielskich grup hakerskich w Stanach Zjednoczonych. W zeszłym roku kilku analityków bezpieczeństwa zwróciło uwagę na tę grupę ze względu na jej skuteczne taktyki inżynierii społecznej.

Mandiant powiązał Scattered Spider z ponad 100 włamaniami, które miały miejsce w ciągu ostatnich dwóch lat w różnych firmach, od firm zajmujących się grami i technologiami po sprzedawców detalicznych, firmy telekomunikacyjne i ubezpieczeniowe – powiedział Charles Carmakal, dyrektor ds. technologii w Mandiant.

Dodał, że prawdopodobnie członkowie grupy są rozproszeni po kilku krajach zachodnich.

Niektórzy analitycy uważają, że Scattered Spider to podgrupa ALPHV – grupy hakującej oprogramowanie ransomware, która według Mandianta pojawiła się w listopadzie 2021 roku.

FBI oświadczyło, że prowadzi dochodzenie w sprawie incydentów w MGM i Caesars i odmówiło dalszych komentarzy.

Źródło: Reuters

Jesteśmy na Google News. Dołącz do nas i śledź Portal i.pl codziennie. Obserwuj i.pl!