MGM Resorts erleidet Cyberangriff; Caesars ebenfalls betroffen

MGM Resorts Hit by Cyber Attack, Caesars Also Targeted wird von BTW Media profiliert, da veröffentlichte Beweise es mit Internetinfrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit verbinden.

Bildnachweis: Freepik

Selbst die größten Akteure der Hotel- und Unterhaltungsbranche sind nicht vor Cyberbedrohungen sicher. Diese Woche wurde MGM Resorts International, ein bedeutendes Glücksspielunternehmen mit einem Wert von 14 Milliarden Dollar, von einer Gruppe namens Scattered Spider angegriffen. Gleichzeitig erlitt Caesars Entertainment einen ähnlichen Angriff, was die wachsende Gefahr für diese Branchenriesen unterstreicht.

MGM Resorts erleidet Sicherheitsverletzung durch Scattered Spider

MGM Resorts International, bekannt für seine luxuriösen Casinos und Hotels weltweit, wurde Opfer eines lähmenden Cyberangriffs der mysteriösen Hackergruppe Scattered Spider. Die Systeme von MGM waren drei Tage lang außer Betrieb, was ein schweres „Cybersicherheitsproblem“ verursachte. Obwohl die Ermittlungen noch laufen, ist klar, dass diese Verstöße erhebliche Auswirkungen hatten. Beiträge in sozialen Medien zeigten defekte Spielautomaten und Unterbrechungen in Las Vegas, wo MGM stark vertreten ist.

Caesars Entertainment zahlt Lösegeld

Gleichzeitig war auch Caesars Entertainment einem Cyberangriff ausgesetzt. Es wurde bekannt, dass auch sie ins Visier der Gruppe Scattered Spider gerieten. Mehrere Berichte behaupten, dass sie Lösegeld zahlten, um die Offenlegung vertraulicher Daten zu verhindern. Sowohl Caesars Entertainment als auch MGM verzeichneten infolge dieser Angriffe fallende Aktienkurse.

Wer sind Scattered Spider?

Scattered Spider, auch bekannt als UNC3944, hat sich zu einer erheblichen Bedrohung entwickelt. Sie nutzen Social-Engineering-Taktiken, um Menschen dazu zu bringen, Anmeldedaten und Einmalpasswortcodes preiszugeben, und umgehen so die Multi-Faktor-Authentifizierung. Charles Carmakal, CTO von Mandiant Intelligence von Alphabet Inc., beschreibt sie als einen der am weitesten verbreiteten und aggressivsten Bedrohungsakteure, die heute Organisationen in den Vereinigten Staaten betreffen.

Sie zielen auf ein breites Spektrum von Organisationen ab, von Telekommunikationsunternehmen und Outsourcing-Firmen für Geschäftsprozesse bis hin zu Organisationen der kritischen Infrastruktur.

Ransomware trifft Casinos

Es scheint, dass Casinos zu attraktiven Zielen für Cyberkriminelle geworden sind, die nach finanziellen Gewinnen streben. Allan Liska, Intelligence Analyst bei Recorded Future, weist darauf hin, dass Cyberkriminelle von Casinos aufgrund des Potenzials für Störungen und der Wahrscheinlichkeit erheblicher Lösegelder angezogen werden. Diese erhöhte Aufmerksamkeit könnte zu weiteren Angriffen in der Branche führen.

Warnung von Moody's und laufende Ermittlungen

Moody's, die bekannte Ratingagentur, hat Bedenken geäußert, wie sich diese Verstöße auf die Kreditwürdigkeit von MGM auswirken könnten. Inzwischen ermittelt das FBI aktiv in den Vorfällen. Die Schwere dieser Angriffe liegt in ihrer Fähigkeit, den Betrieb zu stören und den Ruf dieser wichtigen Akteure der Hotelbranche zu schädigen.

Taktiken von Scattered Spider

Der Einsatz von Social-Engineering-Taktiken durch Scattered Spider stellt eine erhebliche Herausforderung für Organisationen mit starken Sicherheitsmaßnahmen dar. Berichten zufolge umfasst ihre Hackergruppe junge Mitglieder, was sie vom typischen Profil von Cyberkriminellen unterscheidet. Allison Nixon, CRO von Unit 221B, stellt fest, dass diese Hacker nicht aus Russland, sondern aus westlichen Ländern stammen und aufgrund der milderen Gesetze häufig Minderjährige rekrutieren.

Der Aufruf, kein Lösegeld zu zahlen

Inmitten dieses Chaos betonen das FBI und Cybersicherheitsexperten die Bedeutung, kein Lösegeld zu zahlen, und halten an dem langjährigen Rat für Opfer von Cyberangriffen und Erpressung fest.