ЛАС—ВЕГАС (AP) - Постоянное сообщение об ошибке встретило Дульси Мартинес в понедельник, когда она попыталась получить доступ к своей учетной записи casino rewards, чтобы забронировать жилье для предстоящей деловой поездки.
"Это странно", - подумала она, затем переключилась на Facebook, чтобы поискать информацию о проблеме в группе для постоянных клиентов MGM Resorts International. Там она узнала, что владелец крупнейшего казино в Лас-Вегасе стал жертвой нарушения кибербезопасности.
45-летняя Мартинес немедленно проверила свои банковские выписки по кредитной карте, привязанной к ее аккаунту лояльности. Теперь ее встретили четыре новые транзакции, которые она не узнала — сборы, по ее словам, увеличивались с каждой транзакцией с 9,99 до 46 долларов. Она аннулировала кредитную карту.
Встревоженная мыслью о том, какую еще информацию могли украсть хакеры, Мартинес, публицист из Лос-Анджелеса, сказала, что подписалась на программу мониторинга кредитных отчетов, которая будет стоить ей 20 долларов ежемесячно.
“Для меня это было своего рода проблемой, - сказала она, - но сейчас я слежу за своим кредитом и предпринимаю дополнительные шаги”.
MGM Resorts сообщила, что инцидент начался в воскресенье, затронув резервации и залы казино в Лас-Вегасе и других штатах. На видеороликах в социальных сетях были показаны игровые автоматы, которые отключились. Некоторые клиенты говорили, что их карточки на гостиничные номера не работают. Другие сказали, что отменяют свои поездки на эти выходные.
Ситуация обострилась на шестой день в пятницу, возможности бронирования по-прежнему недоступны, а MGM Resorts предлагает отмену бронирования без штрафных санкций до сентября. 17. Брайан Ахерн, представитель компании, отказался в пятницу отвечать на вопросы Associated Press, в том числе о том, какая информация была скомпрометирована в результате взлома.
К четвергу Caesars Entertainment — крупнейший владелец казино в мире - подтвердил, что оно тоже подверглось кибератаке. Игорный гигант заявил, что компьютерная работа его казино и отелей не была нарушена, но не мог с уверенностью сказать, что личная информация о десятках миллионов его клиентов была защищена после утечки данных.
Атаки на систему безопасности, которые спровоцировали расследование ФБР, разрушают общественное мнение о том, что для обеспечения безопасности казино требуются усилия уровня “Oceans 11”, чтобы победить их.
“Когда люди думают о безопасности, они думают о действительно больших суперкомпьютерах, брандмауэрах, множестве систем безопасности", - сказал Юхван Ким, профессор компьютерных наук Университета Невады в Лас-Вегасе, чей опыт включает в себя сетевую безопасность.
Ким сказала, что это правда, что такие гиганты казино, как MGM Resorts и Caesars, защищены сложными — и дорогостоящими — операциями по обеспечению безопасности. Но ни одна система не идеальна.
“Хакеры всегда борются за эту слабость в 0,0001%”, - сказал Ким. “Обычно эта слабость связана с человеком, как фишинг”.
Тони Энскомб, главный сотрудник службы безопасности базирующейся в Сан-Диего компании ESET по кибербезопасности, сказал, что, по-видимому, вторжения могли быть осуществлены как “социально спланированная атака”, что означает, что хакеры использовали такие тактики, как телефонный звонок, текстовые сообщения или фишинговые электронные письма для взлома системы.
“Безопасность настолько хороша, насколько хорошо самое слабое звено, и, к сожалению, как и во многих кибератаках, человеческое поведение является методом, используемым киберпреступниками для получения доступа к драгоценностям короны компании”, - сказал Энскомб.
Поскольку на этой неделе из-за взломов системы безопасности некоторые этажи казино Лас-Вегаса опустели, в Сети появилась хакерская группа, взявшая на себя ответственность за атаку на системы Caesars Entertainment и заявившая, что попросила компанию выплатить выкуп в размере 30 миллионов долларов.
Официально не было установлено, заплатила ли какая-либо из пострадавших компаний выкуп, чтобы восстановить контроль над своими данными. Но если бы кто-то сделал это, по словам экспертов, то на подходе могли бы быть новые атаки.
“Если это случилось с MGM, то же самое может случиться и с другими объектами недвижимости”, - сказал Ким, профессор UNLV. “Определенно, нападений будет больше. Вот почему они должны подготовиться”.
___
Пэрри вел репортаж из Атлантик-Сити. Видеооператор Associated Press Тай О'Нил из Лас-Вегаса внес свой вклад.
