MGM processa a FTC por causa da investigação do hack "Spiders" e exige um pedido de desculpas de Khan
MGM Resorts International (NYSE: MGM ) processou hoje a Comissão Federal de Comércio dos EUA (FTC) sobre sua investigação sobre violações de segurança cibernética que assolaram o gigante do cassino em 2023. A empresa de jogos também pediu à presidente da FTC, Lina Khan, que se recusasse a participar do caso devido a um possível conflito de interesses.
Em setembro passado, os sistemas internos de segurança cibernética e de dados da MGM sofreram um hack após um hack do notório grupo Dispersed Spiders, um grupo de hackers nacionais e estrangeiros conhecido por causar estragos em empresas e governos. Cerca de uma semana de paragem. Apesar de a empresa de jogos não ter pago nada aos ladrões de dados, os seus lucros do terceiro trimestre caíram 100 milhões de dólares e foram cobrados 10 milhões de dólares de despesas únicas relacionadas com o incidente.
Em janeiro, a FTC emitiu um pedido de investigação civil (CID) à empresa de jogos sediada em Las Vegas, solicitando um conjunto de dados e documentos relacionados com o incidente. No mês seguinte, a MGM tentou recusar o pedido, referindo que algumas das informações solicitadas pela FTC poderiam pôr em causa os esforços da empresa de jogo para ajudar as autoridades policiais a apresentar acusações criminais contra a Scattered Spider.
A MGM também pediu a Khan que se retirasse do caso porque ela e vários funcionários da FTC eram hóspedes do hotel MGM Grand, na Strip de Las Vegas. Um funcionário do local terá pedido a Khan e ao seu pessoal que escrevessem os números dos seus cartões de crédito em pedaços de papel, o que levou o presidente da FTC a perguntar que medidas o local estava a tomar para proteger as informações dos clientes. Em documentos judiciais apresentados hoje, a MGM argumentou que Khan é uma potencial testemunha e que a sua participação no processo criaria um potencial conflito de interesses do ponto de vista da aplicação da lei.
A MGM afirma que o pedido da FTC é incorreto
Para além de pedir a recusa de Khan, a MGM argumentou que o pedido de CID da FTC violava os seus direitos da Quinta Emenda e que a comissão estava a aplicar leis que nunca se aplicaram às empresas de jogo.
O operador do Bellagio observou que a comissão está a tentar tirar partido das "regras de bandeira vermelha" e das "regras de salvaguarda" que se aplicam às empresas de serviços financeiros e a outras empresas que concedem empréstimos. A MGM argumentou que a emissão de fichas de chip aos clientes não equivalia à emissão de crédito e que as fichas não estavam protegidas por bandeiras vermelhas e acordos de salvaguarda.
A FTC alegou que a base legal para o CID eram dois regulamentos de serviços financeiros, nenhum dos quais, à primeira vista, se aplicava à MGM. "Nesta base, e baseando-se geralmente na Secção 5 da Lei da FTC, a FTC procura obrigar a MGM a fornecer informações em mais de 100 categorias", dizia o processo da MGM.
A MGM acrescentou que, apesar de Khan ter sido hóspede do MGM Grand durante a violação de dados, a sua recusa em retirar-se do caso e a recusa do comité em obrigá-la a fazê-lo violaram os seus direitos da Quinta Emenda. A empresa de jogo também alegou que Khan participou em audiências relativas ao seu envolvimento no processo contra a MGM.
A MGM está disposta a estabelecer uma parceria... de alguma forma
A MGM mostrou-se disposta a cooperar com a investigação da FTC, apesar do pedido da comissão de resmas de dados e documentos que poderiam levar semanas para serem concluídos. A empresa pediu ao Tribunal Distrital dos Estados Unidos para o Distrito de Colúmbia que lhe desse mais tempo para cumprir o pedido ou obrigasse a FTC a desistir do pedido do Bureau of Criminal Investigation.
O operador da Cosmopolitan considerou que o prazo de 11 dias para a FTC cumprir os requisitos do CID era "claramente impraticável", ao mesmo tempo que considerou "arrepiante" o desafio da FTC aos procedimentos do CID.
"Os poderes de investigação da FTC não são ilimitados. Só pode conduzir investigações sob autoridade estatutária específica", afirmou a MGM no processo judicial. "O CID da MGM baseou-se em grande parte em regras aparentemente inaplicáveis, sem qualquer tentativa de definir quais as partes do CID que envolviam as supostas fontes de poder."
Leia também:
- Pesquisa sobre o sector dos jogos: Emissões de carbono dos principais jogos de vídeo
- Cidades americanas com o maior número de Swifties per capita
- Vantagem do Blackjack no Casino: Como vencer as probabilidades
- Futebol 101: O que é a despromoção no futebol?
Fonte: www.casino.org