MGM リゾーツがサイバー攻撃を受ける、シーザーズも標的に

「MGM リゾーツがサイバー攻撃を受ける、シーザーズも標的に」は、公開された証拠がインターネットインフラ、ガバナンス、運用依存関係、または市場の可視性に結びついているため、BTW メディアによってプロファイルされています。

画像クレジット: Freepik

ホテル・エンターテインメント業界の大手企業でさえ、サイバー脅威から安全ではありません。今週、140 億ドル相当の大手カジノ企業 MGM Resorts International が、Scattered Spider と呼ばれるグループによる攻撃を受けました。同時に、Caesars Entertainment も同様の攻撃を受け、これらの業界大手が直面する増大する危険性が浮き彫りになりました。

MGM Resorts、Scattered Spider によるセキュリティ侵害を受ける

世界中の豪華なカジノとホテルで知られる MGM Resorts International は、謎のハッカー集団 Scattered Spider による壊滅的なサイバー攻撃の被害に遭いました。MGM のシステムは 3 日間停止し、深刻な「サイバーセキュリティ問題」を引き起こしました。調査は進行中ですが、これらの侵害が大きな影響を与えたことは明らかです。ソーシャルメディア上の投稿では、故障したスロットマシンや、MGM が大きな存在感を持つラスベガスでの混乱が映し出されていました。

Caesars Entertainment、身代金を支払う

同時に、Caesars Entertainment もサイバー攻撃に直面しました。彼らも Scattered Spider グループの標的となっていたことが明らかになりました。複数の報道によると、機密データの暴露を防ぐために、同社は身代金を支払ったとされています。これらの攻撃の結果、Caesars Entertainment と MGM の両社の株価は下落しました。

Scattered Spider とは？

UNC3944 としても知られる Scattered Spider は、重大な脅威となっています。彼らはソーシャルエンジニアリング手法を用いて人々を騙し、ログイン資格情報やワンタイムパスワードコードを開示させ、多要素認証を回避します。Alphabet Inc. の Mandiant Intelligence の CTO である Charles Carmakal 氏は、彼らを現在米国の組織に影響を与える最も蔓延し攻撃的な脅威アクターの一つと評しています。彼らは、通信企業やビジネスプロセスアウトソーシング企業から重要インフラ組織まで、幅広い組織を標的にしています。

ランサムウェアがカジノを襲う

金銭的利益を求めるサイバー犯罪者にとって、カジノが魅力的な標的になっているようです。Recorded Future のインテリジェンスアナリストである Allan Liska 氏は、カジノは事業中断の可能性と多額の身代金を得られる可能性があるため、サイバー犯罪者を惹きつけると指摘します。この注目の高まりが、業界におけるさらなる攻撃を引き起こす可能性があります。

Moody's の警告と進行中の調査

有名格付け会社である Moody's は、これらの侵害が MGM の信用格付けにどのような影響を与えるか懸念を表明しています。一方、FBI は事件を積極的に調査しています。これらの攻撃の深刻さは、事業運営を混乱させ、ホテル業界の主要企業の評判を傷つける能力にあります。

Scattered Spider の手口

Scattered Spider によるソーシャルエンジニアリング手法の使用は、強力なセキュリティ対策を講じている組織にとって大きな課題です。彼らのハッカー集団には若いメンバーが含まれていると報じられており、これは典型的なサイバー犯罪者のプロファイルとは異なります。Unit 221B の CRO である Allison Nixon 氏は、これらのハッカーはロシア出身ではなく、西欧諸国の出身であり、法律が寛大なため未成年者をしばしば勧誘していると指摘します。

身代金支払い拒否の呼びかけ

この混乱の中、FBI とサイバーセキュリティの専門家は、サイバー攻撃や恐喝の被害者に対する長年のアドバイスを維持し、身代金を支払わないことの重要性を強調しています。