賭城拉斯維加斯兩大賭場集團先後遭到網路駭客攻擊。經營凱薩宮酒店)的凱薩娛樂公司8月下旬遭駭客攻擊、遭勒索3000萬美元,業者後來支付一半贖金;凱薩娛樂目前已向證券交易委員會(SEC)作出報告。
ADVERTISEMENT
這是繼拉斯維加斯大道上最大的賭場運營商米高梅國際酒店集團傳出在努力處理於10日發生的網絡安全事件後,已經另一家遭勒贖的賭場,但是MGM集團尚未公佈是否支付贖金的細節。 知情人士透露,網路駭客運用所謂的“社交工程”手法,假冒凱薩娛樂員工聯繫外包IT供應商,要求更改密碼。
攻擊者之前已取得數據資料副本,其中包括凱薩娛樂熟客計劃的大量會員駕照號碼和社安號碼。凱撒娛樂表示,目前無證據顯示會員的密碼、付款或銀行帳戶信息曾被訪視、發佈或濫用。
凱撒表示:“檢測到可疑活動後,我們迅速啟動因應機制,實施一系列遏制及補救措施,以加強信息技術網絡安全。”公司認為,為熟客計劃所有會員提供信用監控和身份盜竊保護,並計劃在未來幾周內通知受影響的客戶。
米高梅表示,10日發生的“網絡安全事件”促使公司關閉某些系統;其中包括吃角子老虎機、體育博彩投注機、酒店房間數位鑰匙、網路預訂和信用卡交易。本週,米高梅採取備用方案維持運作,包括用紙筆辦理客人入住手續,以及手動支付吃角子老虎機獎金。
米高梅和凱撒集團在拉斯維加斯總共經營約6萬間酒店客房。由於酒店和賭場收集了客戶大量個人和財務數據,很容易成為網路駭客眼中的肥羊。
聯邦調查局官網表示,不支持支付贖金給駭客的作法;因為這麼做並不能保證能拿回資訊,還可能鼓勵駭客瞄準更多潛在受害者。 美國證券交易委員會最近甫通過規定,要求企業遭遇對業務有重大影響的網絡安全事件後,必須於4天內呈報;有關規則12月生效。
內華達州博彩委員會新規定要求賭場須在網路攻擊72小時內報告,並要求採取措施,就網絡安全進行年度評估。(美聯社照片)
ADVERTISEMENT
热门新闻
百格视频
ADVERTISEMENT