Caesars Entertainment reporta haber sido blanco de un ciberataque
La compañía indicó que no podía garantizar que la información de millones de clientes estuviera segura.
La empresa de casinos Caesars Entertainment dio a conocer que fue el objetivo de un ciberataque .
Aunque añadieron en su informe dirigido a los reguladores federales de Estados Unidos que ni sus operaciones de casino ni las de internet se vieron alteradas.
La compañía, le explicó a la Comisión de Bolsa y Valores de EUA que no podía garantizar que la información personal de decenas de millones de clientes estuviera segura.
Esto después de la vulneración de datos del pasado 7 de septiembre que podría haber expuesto números de licencia de conductor y del Seguro Social de miembros de su programa de fidelidad.
Aunque insistieron "Hemos adoptado medidas para que el actor no autorizado borre los datos robados", mencionó la empresa "aunque no podemos garantizar ese resultado".
Brett Callow , analista de amenazas de la firma de ciberseguridad Emsisoft , con sede en Nueva Zelanda, comentó que no está claro si se pagó algún rescate ni quién es el responsable del ataque.
"De manera extraoficial, vimos que un grupo llamado Scattered Spider se adjudicó la responsabilidad" señaló Callow
Agregando "Al parecer son anglófonos naturales bajo la égida de una operación en marcha desde Rusia llamada ALPHV o BlackCat".
Scattered Spider también es conocido como UNC3944, dijo Charles Carmakal, director técnico en la firma de ciberseguridad Mandiant.
Describió al grupo como "increíblemente problemático y agresivo" en sus ataques recientes contra empresas de hotelería y entretenimiento.
"Ellos aprovechan técnicas desafiantes contra las que muchas organizaciones no pueden defenderse con sus programas de seguridad antiguos", comentó el especialista
Añadiendo en un análisis que el grupo utiliza el phishing de texto SMS y llamadas telefónicas para ayudar a sus operadores a intentar obtener el restablecimiento de contraseñas o códigos multifactoriales de autenticación.
"Este participante relativamente nuevo en la industria del ransomware ha afectado a por lo menos 100 organizaciones, la mayoría de ellas en Estados Unidos y Canadá", indicó el experto.
Caesars es el propietario de casinos más grande del mundo con más de 65 millones de miembros categoría Caesars Rewards y propiedades en 18 estados y Canadá.
Mediante las marcas Caesars, Harrah's, Horseshoe y Eldorado.
También incluyen actividades de juego por celular y en línea, así como de apuestas deportivas.
MGM Resorts still reeling from cyber "chaos" five days after cyberattack as Caesars Entertainment says it was hacked too. @molareports has the latest on the Las Vegas cyberattacks. https://t.co/6Fv8N19fo8 pic.twitter.com/D7rF41NUrM
— Good Morning America (@GMA) September 15, 2023
🚨 #CiberAtaque a MGM y Caesars: Una llamada y millones en juego 🚨
— Andrés Velázquez (@cibercrimen) September 15, 2023
El mundo del juego ha sido sacudido. MGM Resorts International y Caesars Entertainment han sido víctimas de ciberataques devastadores por parte del grupo de hackers conocido como Scattered Spider. pic.twitter.com/E0oZ1z6xp8
Con información de AP.