حتى أكبر اللاعبين في صناعة الضيافة والترفيه ليسوا في مأمن من التهديدات السيبرانية. هذا الأسبوع، تعرضت شركة MGM Resorts International، وهي شركة ألعاب موثوقة تقدر قيمتها بـ 14 مليار دولار، لهجوم من مجموعة تدعى Scattered Spider. وفي الوقت نفسه، عانت Caesars Entertainment من هجوم مماثل، مما يسلط الضوء على الخطر المتزايد الذي يواجهه هؤلاء العمالقة في الصناعة.
MGM Resorts تعاني من خرق أمني على يد Scattered Spider
شركة MGM Resorts International، المعروفة بكازينوهاتها وفنادقها الفاخرة في جميع أنحاء العالم، كانت ضحية هجوم إلكتروني مشل من قبل مجموعة القراصنة الغامضة Scattered Spider. كانت أنظمة MGM معطلة لمدة ثلاثة أيام، مما تسبب في 'مشكلة أمن سيبراني' خطيرة. على الرغم من أن التحقيق لا يزال جارياً، فمن الواضح أن هذه الخروقات كان لها تأثير كبير. أظهرت منشورات وسائل التواصل الاجتماعي آلات القمار المعطلة والانقطاعات في لاس فيغاس، حيث تتمتع MGM بحضور بارز.
Caesars Entertainment تدفع فدية
في الوقت نفسه، واجهت Caesars Entertainment أيضًا هجومًا إلكترونيًا. تم الكشف عن أنها كانت أيضًا هدفًا لمجموعة Scattered Spider. تقارير متعددة تؤكد أنهم انتهوا بدفع فدية لمنع تسريب بيانات حساسة. شهدت كل من Caesars Entertainment وMGM انخفاضًا في أسعار أسهمها نتيجة لهذه الهجمات.
من هم Scattered Spider؟
Scattered Spider، المعروف أيضًا باسم UNC3944، أصبح تهديدًا كبيرًا. يستخدمون تكتيكات الهندسة الاجتماعية لخداع الأشخاص للكشف عن بيانات الدخول ورموز كلمة المرور لمرة واحدة، متجاوزين المصادقة متعددة العوامل. يصفهم Charles Carmakal، المدير التكنولوجي التنفيذي لـ Mandiant Intelligence التابعة لـ Alphabet Inc.، بأنهم أحد أكثر ممثلي التهديدات انتشارًا وعدوانية التي تؤثر على المؤسسات في الولايات المتحدة اليوم. يستهدفون مجموعة واسعة من المنظمات، من شركات الاتصالات وشركات الاستعانة بمصادر خارجية لعمليات الأعمال إلى منظمات البنية التحتية الحيوية.
برامج الفدية تضرب الكازينوهات
يبدو أن الكازينوهات أصبحت أهدافًا جذابة لمجرمي الإنترنت الباحثين عن مكاسب مالية. يشير Allan Liska، محلل استخبارات في Recorded Future، إلى أن مجرمي الإنترنت ينجذبون إلى الكازينوهات بسبب احتمال التعطيل واحتمال الحصول على فديات كبيرة. قد يؤدي هذا الاهتمام المتزايد إلى هجمات أكثر في الصناعة.
تحذير من Moody's وتحقيقات جارية
أعربت Moody's، وكالة التصنيف المعروفة، عن قلقها بشأن كيفية تأثير هذه الخروقات على التصنيف الائتماني لـ MGM. في هذه الأثناء، يتحرى مكتب التحقيقات الفيدرالي FBI بنشاط في الحوادث. تكمن خطورة هذه الهجمات في قدرتها على تعطيل العمليات والإضرار بسمعة هؤلاء اللاعبين المهمين في صناعة الضيافة.
تكتيكات Scattered Spider
يمثل استخدام Scattered Spider لتكتيكات الهندسة الاجتماعية تحديًا كبيرًا للمؤسسات التي لديها إجراءات أمنية قوية. يُذكر أن مجموعة القراصنة تضم أعضاء صغارًا، مما يميزهم عن الملف النموذجي لمجرمي الإنترنت. تشير Allison Nixon، المسؤولة التنفيذية للمخاطر CRO في Unit 221B، إلى أن هؤلاء القراصنة ليسوا من روسيا، بل من دول غربية، وغالبًا ما يجندون قاصرين بسبب القوانين المتساهلة.
الدعوة إلى عدم دفع الفديات
وسط هذه الفوضى، يؤكد مكتب التحقيقات الفيدرالي FBI وخبراء الأمن السيبراني على أهمية عدم دفع الفديات، متمسكين بالنصيحة القديمة لضحايا الهجمات الإلكترونية والابتزاز.