美高梅国际酒店集团证实 黑客攻击中窃取客户个人数据造成1亿美元损失

2023年10月6日，美高梅国际酒店集团(MGM Resorts)证实，黑客在今年9月的一次网络攻击中窃取了客户的个人信息，数量不详，估计将给这家酒店和赌场巨头造成1亿美元的损失。这家酒店和赌场巨头于9月11日首次披露自己成为了大规模网络攻击的目标。

这次网络攻击是由ALPHV子集团Scattered Spider的黑客所为，几天后，这次网络攻击造成了米高梅旗下酒店的大面积瘫痪，ATM和老虎机关闭，公司网站和在线预订系统下线。在周四提交的一份监管文件中，该公司承认，负责此次攻击的黑客获取了一些在2019年3月之前与美高梅酒店交易的客户的个人信息。这些信息包括姓名、联系方式、性别、出生日期和驾照号码。该公司表示，黑客还获取了少数客户的社会安全号和护照信息。

目前尚不清楚有多少人受到了此次数据泄露事件的影响，但米高梅度假村每年吸引着数千万游客。米高梅发言人安德鲁-查普曼(Andrew Chapman)和布莱恩-埃亨(BrianAhern)多次拒绝回答有关此次事件的问题。在提交的文件中，米高梅补充说，它并不认为客户密码或支付细节在攻击中被获取。

米高梅向监管机构提交的文件显示，该公司预计此次攻击将使其第三季度利润减少约1亿美元。米高梅表示，该公司还花费了大约1000万美元用于与网络攻击相关的一次性支出，主要是技术咨询服务、法律费用和其他第三方顾问的费用。

据《华尔街日报》报道，美高梅国际酒店集团没有支付攻击者索要的赎金，赎金数额尚不清楚，Scattered Spider集团的代表也未予置评。米高梅的竞争对手凯撒娱乐公司(Caesars Entertainment)最近也遭到了勒索软件攻击，据说该公司已经支付了黑客索要的3000万美元中的大约一半，以防止被盗数据泄露。媒体报道称，Scattered Spider组织也对凯撒的网络攻击负有责任，但该组织当时宣称它与这一事件"没有任何关系"。

米高梅表示，预计其网络保险将"足以"覆盖对其业务造成的财务影响，但指出"这一问题的全部成本和相关影响尚未确定"。该公司补充说，"没有证据"表明犯罪分子获取的数据被用于身份盗用或账户欺诈。自9月14日以来，ALPHV勒索软件团伙暗网泄露网站上的美高梅酒店列表一直没有更新，黑客似乎也没有公布从这家酒店巨头窃取的任何数据。

虽然美高梅声称网络攻击已被"完全控制"，公司度假村的运营也已"恢复正常"，但根据社交媒体上的客户投诉，截至发稿时，美高梅的部分服务仍无法运行，包括美高梅的移动应用程序。美高梅表示："公司将继续专注于恢复其余受影响的面向客人的系统，公司预计这些系统将在未来几天内恢复正常。"

相关阅读