Un grupo vinculado al ransomware BlackCat, también conocido como ALPHV, está detrás del ataque que interrumpió las operaciones de MGM Resorts. La empresa fue obligada a cerrar sus sistemas de TI tras el incidente. El grupo afirma haber cifrado más de 100 hipervisores ESXi y haber derribado la infraestructura interna, extrayendo datos de la red y manteniendo acceso parcial a la infraestructura de MGM.
Ataque a MGM Resorts
VX-Underground fue el primero en informar que los actores de amenazas afiliados a ALPHV violaron MGM mediante un ataque de ingeniería social. MGM Resorts reveló que se vio obligada a desconectar sus sistemas de TI tras un ciberataque que afectó sus sitios web, sistemas de reservas y servicios de casino, incluyendo cajeros automáticos, máquinas tragamonedas y máquinas de tarjetas de crédito.
El administrador de BlackCat/ALPHV confirmó ayer con BleepingComputer que uno de sus afiliados llevó a cabo el ataque a MGM. Se indicó que no fue el mismo actor que hackeó Western Digital en marzo. Según informes, el grupo que violó MGM está siendo rastreado por empresas de ciberseguridad como Scattered Spider (Crowdstrike), 0ktapus (Group-IB), UNC3944 (Mandiant) y Scatter Swine (Okta).
Scattered Spider también ha violado la red de Caesars Entertainment, quien en una reunión ante la Comisión de Bolsa y Valores de EE.UU. dio un fuerte indicio de pagar al atacante para evitar una filtración de datos de clientes robados en el ataque. Se cree que Scattered Spider es un grupo conocido por utilizar una amplia gama de ataques de ingeniería social.
Ataque a Caesars Entertainment
Caesars Entertainment, la cadena de casinos más grande de Estados Unidos, dice que pagó un rescate para evitar la filtración en línea de datos de clientes robados. La empresa descubrió el 7 de septiembre que los atacantes robaron la base de datos de su programa de fidelización, que almacena números de licencia de conducir y números de seguro social de muchos clientes.
El 8-K presentado por Caesars ante la Comisión de Bolsa y Valores indica que se pagó un rescate exigido por los atacantes. Un informe del Wall Street Journal dice que la compañía pagó aproximadamente 15 millones de dólares, la mitad de los 30 millones solicitados.
Caesars dejó en claro que no puede ofrecer ninguna garantía con respecto a las acciones potenciales de los actores de amenazas responsables del incidente. La violación afecta solo a los miembros del programa de fidelización.
Ataque a The Venetian
Algunas máquinas tragamonedas en The Venetian Las Vegas colapsaron el viernes por la tarde, pero los representantes de la propiedad dijeron que no se trataba de un incidente relacionado con el ciberespacio y que el servicio se estaba restableciendo rápidamente.
Los huéspedes del complejo dijeron que alrededor del 80 por ciento de las máquinas se desconectaron el viernes por la tarde y aparecieron mensajes de error en las pantallas de las máquinas tragamonedas. Otros sistemas informáticos de la propiedad aparentemente no se vieron afectados.