Las Vegas victime d’une cyber-attaque
Au Debut septembre, Las Vegas a été victime d’une cyber-attaque qui a causé des pertes de plusieurs millions de dollars pour ses casinos. Les casinos touchés par cette attaque sont le Bellagio, le MGM Excalibur, le Caesars Palace et le MGM Grand . Environ 6 téraoctets de données ont été subtilisés par les Hacker.
Les pirates informatiques ont réussi à pénétrer dans les systèmes informatiques des casinos et ont causé des perturbations importantes. Les autorités enquêtent actuellement sur cette affaire 1
MGM Resorts a déclaré que l’incident avait commencé dimanche, affectant les réservations et les étages de casino à Las Vegas et dans d’autres États. Des vidéos sur les médias sociaux montraient des machines à sous vidéo qui étaient devenues sombres. Certains clients ont déclaré que leurs cartes de chambre d’hôtel ne fonctionnaient pas. D’autres ont dit qu’ils annulaient leurs voyages ce week-end.
Avec des capacités de réservation toujours en baisse et MGM Resorts offrant des annulations de chambres sans pénalité jusqu’au 17 septembre. Brian Ahern, un porte-parole de l’entreprise, a refusé de répondre aux questions de l’Associated Press, y compris les informations qui avaient été compromises dans la violation.
Caesars Entertainment – le plus grand propriétaire de casino au monde – a confirmé qu’il avait également été touché par une attaque de cybersécurité. Le géant des casinos a déclaré que ses opérations informatiques dans les casinos et les hôtels n’avaient pas été perturbées, mais ne pouvait pas dire avec certitude que les informations personnelles de dizaines de millions de ses clients étaient sécurisées à la suite de la violation de données.
Ces cyberattaques ont déclenché une enquête du FBI brisent la perception du public selon laquelle la sécurité des casinos nécessite un effort de niveau « Oceans 11 » pour la vaincre.
La méthode utilisé serait de type "ingénierie sociale" un type d’attaque qui cible l’élément humain plutôt que le système informatique et ses logiciels. L’attaquant tente de tromper une personne pour qu’elle effectue une action qui lui permette d’accéder aux ordinateurs des victimes.
« La sécurité est aussi bonne que le maillon le plus faible, et malheureusement, comme dans de nombreuses cyberattaques, le comportement humain est la méthode utilisée par les cybercriminels pour accéder aux joyaux de la couronne d’une entreprise »