(Bloomberg) -- Ежемесячный визит Кита Миллера в казино Borgata в Атлантик-Сити, штат Нью-Джерси, был прерван кибератакой.
Ему и его жене Нанако Миллер временно запретили заселяться в гостиничный номер. И они обнаружили, что для обналичивания денег в игровых автоматах требовались написанные от руки ваучеры и длинные очереди в окошко кассы. Даже заплатить за обед было непросто.
“Они не могли принимать кредитные карты”, - сказал он. “Все это проблемы первого мира, но это было довольно неприятное утро”.
Раздражение Миллера было вызвано онлайн-атакой на MGM Resorts International, которая раскрыла нарушение в понедельник. В заявлении компании, размещенном в социальных сетях, говорится, что она предприняла “оперативные действия для защиты наших систем и данных, включая отключение определенных систем”. В сообщении на веб-сайте MGM, в котором перечислены номера консьержей в 19 отелях по всей стране, говорилось, что сайт “в настоящее время недоступен”.
Представитель компании сообщил, что атака началась в воскресенье вечером и затронула объекты недвижимости по всей компании. Некоторые игровые автоматы были переведены в автономный режим, и персонал работал в “ручном режиме”, сказал пресс-секретарь.
Базирующаяся в Лас-Вегасе компания заявила, что уведомила правоохранительные органы и начала расследование с помощью внешних экспертов по кибербезопасности. ФБР в Лас-Вегасе не ответило на электронное письмо с просьбой прокомментировать ситуацию.
Акции MGM Resorts упали на 2,4% в Нью-Йорке в понедельник.
Не сразу стало ясно, кто стоял за атакой, и многие детали взлома были неизвестны.
Администратор, ответившая на телефонный звонок в Mandalay Bay, отеле MGM resort в Лас-Вегасе, где проводится ежегодная конференция Black Hat по кибербезопасности, сказала, что гости некоторое время не могли зарегистрироваться ранее в тот же день, потому что отель не мог войти в свою систему. Теперь они смогли зарегистрироваться, сказал сотрудник, который отказался назвать свое имя.
Несколько аккаунтов на платформе социальных сетей X предоставили более подробную информацию о последствиях атаки, хотя эти сообщения не могли быть немедленно подтверждены.
В одном, приписываемом Джону Бреннану в handle @qpr01, говорилось, что он был в казино Borgata. “Все компьютерные системы выведены из строя. Игровые автоматы не принимают билеты, и любой, кто пытается обналичить деньги, получает сообщение о ручной оплате независимо от суммы”, - сказал он в своем посте на X.
Секретарша, которая ответила на телефонный звонок в отеле "Боргата", подтвердила его сообщение, сказав, что, когда она пришла на работу в 16:00 в понедельник, ей сказали, что офисный интернет отключился примерно четырьмя часами ранее.
“Система все еще не работает”, - сказала она в понедельник вечером, добавив, что в результате игровые автоматы принимали только наличные. Она сказала, что большинство гостей отнеслись с пониманием, но “одна пара разозлилась”.
Миллер, который родом из Нью-Йорка, сказал, что первый намек на то, что возникла проблема, появился в воскресенье, когда он и его жена воспользовались приложением MGM для предварительной регистрации. Обычно, по его словам, они получали цифровой ключ, но этого не произошло, поэтому они зарегистрировались вручную, когда прибыли в Атлантик-Сити.
По его словам, на следующий день Starbucks и другие заведения общественного питания не принимали кредитные карты, а игровые автоматы не принимали платежные ваучеры, которые они выдавали победителям, чтобы они могли поиграть в других автоматах или обналичить деньги в кассе. По его словам, сотрудники казино выписывали ваучеры на игровых автоматах, создавая длинные очереди у окошка кассы.
Миллер сказал, что они зарегистрировались под его именем в воскресенье и пошли переключаться, чтобы снова зарегистрироваться в понедельник под именем его жены, но временно не смогли, потому что системы были отключены. Они наконец добрались до своего номера около 16:30 вечера и планируют остаться еще на три ночи.
“Мы пока не видели никаких списаний с нашей кредитной карты”, - сказал он. “Я предполагаю, что мы сможем остаться”.
MGM Resorts стала жертвой утечки данных в июле 2019 года, в результате которой была раскрыта личная информация целых 10,6 миллионов клиентов.
В 2014 году Иран предпринял кибератаку против Las Vegas Sands Corp., чей главный исполнительный директор и мажоритарный владелец в то время Шелдон Адельсон за несколько месяцев до этого выступил с комментариями, в которых предположил, что он будет жестким с Ираном на переговорах по его ядерной программе.
ФБР предупредило о росте угроз как в отношении физических, так и онлайн-казино. Ранее в этом месяце ФБР сообщило, что северокорейская организация, известная как Lazarus Group, взломала Stake.com , онлайн-казино и платформа для ставок, похитившая 41 миллион долларов в виртуальной валюте.
Комиссия по азартным играм штата Невада, которая регулирует индустрию казино в штате, в этом году ввела новые правила кибербезопасности, которые требуют от казино оценивать риски взлома и защищать информационные системы. Цель состояла в том, чтобы подчеркнуть важность принятия операторами азартных игр необходимых мер для защиты своих информационных систем, говорится в сообщении комиссии.
Казино также должны проинформировать Комиссию по контролю за азартными играми штата Невада о кибератаке не позднее чем через 72 часа с момента получения информации о ней.
-- При содействии Кристофера Палмери.
©2023 Bloomberg L.P.
