MGM Resorts sofre ciberataque; Caesars também afetado

O artigo MGM Resorts sofre ciberataque; Caesars também afetado é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura de internet, governança, dependências operacionais ou visibilidade de mercado.

Crédito da imagem: Freepik

Nem mesmo os maiores players da indústria hoteleira e do entretenimento estão a salvo de ameaças cibernéticas. Esta semana, a MGM Resorts International, uma importante empresa de jogos de azar avaliada em 14 bilhões de dólares, foi atacada por um grupo chamado Scattered Spider. Ao mesmo tempo, a Caesars Entertainment sofreu um ataque semelhante, destacando o crescente perigo que esses gigantes da indústria enfrentam.

MGM Resorts sofre uma violação de segurança pelo Scattered Spider

A MGM Resorts International, conhecida por seus cassinos e hotéis de luxo em todo o mundo, foi vítima de um ciberataque paralisante do misterioso grupo de hackers Scattered Spider. Os sistemas da MGM ficaram fora do ar por três dias, causando um grave "problema de segurança cibernética". Embora a investigação esteja em andamento, está claro que essas violações tiveram um grande impacto. As postagens nas redes sociais mostravam caça-níqueis quebrados e interrupções em Las Vegas, onde a MGM tem uma presença proeminente.

Caesars Entertainment paga um resgate

Ao mesmo tempo, a Caesars Entertainment também enfrentou um ciberataque. Foi revelado que eles também foram alvo do grupo Scattered Spider. Vários relatórios afirmam que eles acabaram pagando um resgate para evitar a exposição de dados confidenciais. Tanto a Caesars Entertainment quanto a MGM viram o preço de suas ações cair como resultado desses ataques.

Quem é o Scattered Spider?

Scattered Spider, também conhecido como UNC3944, tornou-se uma ameaça significativa. Eles usam táticas de engenharia social para enganar as pessoas e fazê-las revelar credenciais de login e códigos de senha de uso único, contornando a autenticação multifator. Charles Carmakal, CTO da Mandiant Intelligence da Alphabet Inc., os descreve como um dos atores de ameaças mais prevalentes e agressivos que afetam as organizações nos Estados Unidos atualmente. Eles visam uma ampla gama de organizações, desde empresas de telecomunicações e firmas de terceirização de processos de negócios até organizações de infraestrutura crítica.

Ransomware atinge cassinos

Parece que os cassinos se tornaram alvos atraentes para cibercriminosos em busca de ganhos financeiros. Allan Liska, analista de inteligência da Recorded Future, aponta que os cibercriminosos são atraídos pelos cassinos devido ao potencial de interrupção e à probabilidade de receber resgates substanciais. Essa atenção maior pode levar a mais ataques no setor.

Advertência da Moody's e investigações em andamento

A Moody's, a conhecida agência de classificação, expressou preocupação sobre como essas violações podem afetar a classificação de crédito da MGM. Enquanto isso, o FBI está investigando ativamente os incidentes. A gravidade desses ataques reside em sua capacidade de interromper as operações e prejudicar a reputação desses importantes players da indústria hoteleira.

Táticas do Scattered Spider

O uso de táticas de engenharia social pelo Scattered Spider representa um desafio significativo para organizações com fortes medidas de segurança. Relata-se que seu grupo de hackers inclui membros jovens, o que os diferencia do perfil típico de cibercriminosos. Allison Nixon, CRO da Unit 221B, observa que esses hackers não são da Rússia, mas de países ocidentais, e muitas vezes recrutam menores devido às leis mais brandas.

O apelo para não pagar resgates

Em meio a esse caos, o FBI e especialistas em segurança cibernética enfatizam a importância de não pagar resgates, mantendo o conselho de longa data para vítimas de ciberataques e extorsão.