MGM Resorts и Caesars Entertainment сталкиваются с юридическими баталиями после кибератак

MGM Resorts и Caesars Entertainment сталкиваются с коллективными исками после значительных кибератак, которые нарушили их операции и раскрыли данные клиентов за последние несколько месяцев.

MGM Resorts столкнулась с кибератакой 10 сентября 2023 года, которая повлияла на её системы и привела к 10-дневному отключению её компьютерных систем. Атака затронула бронирование гостиниц, обработку кредитных карт, игровые автоматы и другие услуги. Теперь MGM Resorts сталкивается с коллективными исками в двух отдельных судебных разбирательствах, поданных в окружном суде США в Неваде, утверждая о халатности и несправедливое обогащение за неспособность защитить данные клиентов.

Группа ALPHV/BlackCat взяла на себя ответственность за атаку на MGM Resorts. Группа хакеров Scattered Spider стояла за атакой на MGM Resorts. Группа Scattered Spider использует социальную инженерию, чтобы заманить пользователей в предоставление своих учетных данных или одноразовых паролей (OTP) для обхода многофакторной аутентификации. Группа Scattered Spider является отколовшейся группой от ALPHV/BlackCat и, как считается, состоит из молодых, неопытных членов, которые все еще представляют серьезную угрозу для крупных организаций по всей Соединенным Штатам.