Attaques contre MGM Resorts et Caesars (2023)
Deux attaques de septembre 2023 contre des groupes de casinos de Las Vegas, menées par ingénierie sociale auprès du support informatique : l'un a payé une rançon, l'autre a refusé et subi une longue interruption.
Les deux attaques ont été attribuées au collectif Scattered Spider, de jeunes anglophones associés au rançongiciel ALPHV. Leur méthode n'avait rien de technique : un appel au support informatique, en se faisant passer pour un salarié identifié sur les réseaux professionnels, suffisait à obtenir la réinitialisation d'un accès. Les deux groupes ont ensuite fait des choix opposés, et leurs déclarations à la SEC permettent de les comparer. Caesars a payé et a pu contenir l'incident ; MGM a refusé et a subi une dizaine de jours de perturbations visibles, des bornes de jeu aux clés de chambres. Pour la souscription, le cas a replacé la procédure de vérification du support informatique parmi les questions centrales, au même rang que l'authentification multifacteur qu'elle permet de contourner.
Caesars a déclaré l'incident à la SEC le 14 septembre 2023 et aurait versé environ 15 millions de dollars sur les 30 demandés. MGM, attaqué à partir du 10 septembre, a refusé de payer ; dans sa déclaration du 5 octobre 2023, il a estimé l'impact à environ 100 millions de dollars sur son résultat du trimestre et indiqué compter sur son assurance cyber pour le couvrir.
MGM Resorts 2023, Caesars 2023, attaque des casinos de Las Vegas
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.