Атака на MGM Resorts призвела до фінансових збитків і крадіжки даних

Компанія MGM Resorts повідомила про приголомшливі фінансові втрати через нещодавню кібератаку, яка призвела не лише до збитків у розмірі 100 мільйонів доларів, але й до крадіжки персональних даних клієнтів, повідомляє bleepingcomputer.com.

Великий гравець індустрії готельного бізнесу та розваг привернув увагу громадськості до питання кібербезпеки 11 вересня 2023 року. Атака мала серйозні наслідки, зачепивши основний сайт компанії, системи онлайн-бронювання та послуги в казино, зокрема ігрові автомати, термінали для кредитних карток і банкомати.

Через кілька днів з’ясувалося, що відповідальним за атаку був учасник сумнозвісного угруповання BlackCat/ALPHV, що займається вимаганням грошей за викрадені дані, відомий як Scattered Spider.

Хакери проникли в мережу MGM за допомогою соціальної інженерії, викрали конфіденційні дані та зашифрували понад сотню гіпервізорів ESXi.

Наслідки виведення з ладу ІТ-системи, яке тривало протягом тривалого часу, були дуже серйозними та підірвали широкий спектр ділових операцій компанії.

Згідно з нещодавнім звітом, поданим до Комісії з цінних паперів і бірж США, MGM заявила: «[MGM] оцінює негативний вплив проблеми з кібербезпекою у вересні приблизно в 100 мільйонів доларів на скоригований показник EBITDAR для курортів Лас-Вегас-Стріп і регіональних операцій разом».

Хоча MGM зіткнулася зі зниженням кількості гостей через неможливість бронювання за допомогою сайту й мобільних додатків, ці перебої в основному обмежилися вереснем, на який припало 88 % збитків.

На додаток до втрати прибутку в розмірі 100 мільйонів доларів, MGM понесла менш як 10 мільйонів доларів одноразових витрат на зниження ризиків, юридичні послуги, консультаційні послуги третіх сторін і заходи з реагування на інцидент. Компанія впевнена, що її страхування кібербезпеки повністю покриє ці витрати.

MGM Resorts очікує, що фінансові наслідки інциденту обмежаться 3-м кварталом 2023 року, і не передбачає значного впливу на річні фінансові показники компанії.

MGM запевняє, що інцидент локалізовано, а всі системи, які обслуговують гостей, повністю відновлені. Очікується, що всі системи, які залишилися в автономному режимі, повернуться до нормальної роботи найближчими днями.

Однак компанія попереджає, що зловмисникам вдалося викрасти особисту інформацію клієнтів, які мали транзакції з MGM до березня 2019 року.

Постраждалі особи були нещодавно повідомлені про це, причому деталі викраденої інформації варіюються в залежності від кожного конкретного випадку. До скомпрометованих даних належать повні імена, номери телефонів, адреси електронної пошти, поштові адреси, інформація про стать, дату народження, водійські права, номери соціального страхування (Social Security Number, SSN) і паспортів.

Розслідування, проведене MGM Resorts, не виявило доказів розкриття паролів клієнтів, номерів банківських рахунків або інформації про платіжні картки.

Щоб допомогти постраждалим від витоку даних, компанія пропонує безкоштовні послуги кредитного моніторингу й захисту конфіденційності. Вона також радить клієнтам бути пильними щодо небажаних повідомлень, переглядати виписки з рахунків і стежити за кредитними звітами.