Última vítima do ciberataque ao casino tribal de Oklahoma, Indigo Sky revela violação
Dois casinos tribais de Oklahoma são as últimas vítimas de ciberataques na indústria do jogo dos EUA.
O Indigo Sky Casino & Resort e o Outpost Casino, sediados em Wyandotte, confirmaram esta semana uma violação de dados ocorrida no início de dezembro. Os casinos pertencem e são geridos pela tribo Shawnee do leste de Oklahoma.
O Indigo Sky Casino & Resort e o Outpost Casino descobriram recentemente uma atividade invulgar na nossa rede informática. Quando tomámos conhecimento do problema, iniciámos imediatamente uma investigação interna, tomámos medidas para proteger os nossos sistemas e notificámos as autoridades policiais", afirmaram os casinos numa declaração conjunta.
A tribo disse que uma revisão dos seus sistemas de TI do casino revelou que um terceiro desconhecido acedeu à rede em 1 de dezembro de 2023. Desde então, o casino contratou uma empresa de segurança forense para investigar e confirmar a segurança informática do casino.
O Indigo Sky e o Outpost enviaram esta semana cartas aos funcionários e clientes cujas informações pessoais podem ter sido ilegalmente apreendidas no ataque informático.
Dados pessoais recebidos
A declaração de violação de dados da tribo Eastern Shawnee afirma que os cibercriminosos obtiveram informações de identificação pessoal (PII) através de meios ilegais. As PII incluem nomes, números de carta de condução, números da Segurança Social e informações médicas.
O casino acredita que os funcionários e os clientes foram afectados, mas não foram alegadamente comprometidos quaisquer dados bancários ou números de cartões de crédito.
O Indigo Sky e o Outpost estão a oferecer serviços gratuitos de monitorização do crédito e de proteção contra o roubo de identidade às pessoas afectadas. As pessoas que detectarem actividades suspeitas devem notificar as autoridades responsáveis pela aplicação da lei, incluindo a polícia e o procurador-geral do seu estado.
Valorizamos a sua confiança em nós para proteger a sua privacidade, levamos a sério a nossa responsabilidade de proteger as informações pessoais e pedimos desculpa por qualquer inconveniente que este incidente possa causar. "
O Indigo Sky Casino é um hotel com 245 quartos e uma estância de autocaravanas com mais de 1.400 slot machines e máquinas electrónicas, 20 jogos de mesa e salas de bingo. O Outpost é um estabelecimento mais pequeno, apenas com slot machines e sem alojamento no local. O estabelecimento tem cerca de 280 slot machines.
Questões de segurança em curso
Nos últimos anos, os casinos comerciais e tribais tornaram-se alvos de grupos de cibercriminosos. Os casos mais mediáticos ocorreram no ano passado, quando a MGM Resorts e a Caesars Entertainment foram atingidas por grupos de ransomware.
Antes dos incidentes da MGM e da Caesars, os gangues de cibercriminosos tendiam a visar casinos tribais em vez de resorts comerciais.
Em 2021, a Unidade de Cibercrime do FBI disse que os cassinos de propriedade de nativos americanos deveriam estar em alerta máximo para ataques de ransomware.Funcionários federais de segurança cibernética dizem que os grupos de ransomware geralmente obtêm acesso por meio de terceiros que têm contratos de negócios e relacionamentos com cassinos tribais.
"Entre 2022 e 2023, o FBI identificou ataques de ransomware que comprometeram os cassinos por meio de provedores de jogos terceirizados. Esses ataques geralmente visavam cassinos pequenos e tribais, servidores criptografados e informações pessoais de funcionários e clientes.
O FBI exige que os casinos efectuem cópias de segurança de dados offline, assegurem que todos os dados de cópia de segurança são encriptados e imutáveis e revejam regularmente a segurança de terceiros "e daqueles associados à sua organização".
O FBI continua a sublinhar a importância de as empresas estabelecerem protocolos rigorosos para a criação de acesso remoto às TI. As autoridades federais também afirmam que as empresas devem registar e monitorizar continuamente as ligações remotas e desenvolver planos de recuperação.
Leia também:
- A exclusividade do casino de Saipan da Imperial Pacific International continua pendente
- Família de turista vítima de acidente de helicóptero em Las Vegas recebe 100 milhões de dólares
- Mashpee está a reavivar o problemático projeto do casino First Light
- Os benefícios fiscais da Star Entertainment não vão impedir a sua perda de receitas de 2 mil milhões de dólares
Fonte: www.casino.org