Wyciek danych z sieci kasyn MGM Resorts. Nawet 10,6 mln osób poszkodowanych

W raporcie dot. zdarzenia stwierdzono, iż w bazie danych, z której wyciekły dane, znajdowały się informacje m.in. na temat celebrytów, prezesów firm technologicznych, dziennikarzy oraz przedstawicieli administracji państwowej różnych krajów. Według MGM Resorts wyciekły głównie imiona i nazwiska gości oraz ich numery telefonów. Nie zostało natomiast naruszone bezpieczeństwo danych finansowych gości kasyn hotelowych ani hasła dostępowe do ich wirtualnych kont. Bezpieczne pozostawać mają także numery kart płatniczych.

Rzecznik MGM International cytowany przez agencję Reutera nie potwierdził doniesień medialnych na temat liczby osób dotkniętych incydentem. Wcześniej serwis ZDNet informował, iż wyciek mógł dotyczyć nawet 10,6 mln gości, a ich dane zostały opublikowane na jednym z forów hakerskich w internecie.

Cytowany przez Reutersa przedstawiciel MGM Resorts oświadczył, nie podając szczegółów, iż firma wzmocniła bezpieczeństwo swoich sieci, aby uniknąć podobnych wypadków w przyszłości. Operator kasyn i hoteli poinformował ponadto o nawiązaniu współpracy z dwiema firmami z branży cyberbezpieczeństwa, które mają pomóc spółce w prowadzeniu wewnętrznego dochodzenia ws. wycieku danych.

To nie pierwszy duży wyciek danych, który dotknął znaczący podmiot z branży hotelarskiej. W 2018 roku setki milionów osób ucierpiały w wyniku wycieku informacji z bazy danych jednego z systemów sieci hoteli Marriott. Cyberprzestępcy uzyskali wówczas dostęp do numerów paszportów i kart kredytowych gości. Choć były one przechowywane w formie zaszyfrowanej, znajdowały się na tym samym serwerze, co klucze służące do deszyfracji.