Как всемирно известное казино могло быть взломано за 10 минут телефонного звонка

Зайдите в LinkedIn, найдите сотрудника и позвоните в службу поддержки. Хакерам из ALPHV, также известного как BlackCat, нужно было сделать всего три простых шага, чтобы проникнуть в систему MGM Grand с помощью «социальной инженерии», сообщает платформа безопасности данных Vx-underground. «Компания стоимостью почти 34 миллиарда долларов потерпела поражение из-за десятиминутного телефонного звонка».

Все системы MGM Grand с ее самым известным филиалом на Лас-Вегас-Стрип были на некоторое время парализованы кибератакой в ​​понедельник. Представитель сети казино заявил, что пострадали не только системы бронирования и залы казино в Лас-Вегасе, но и заведения в Мэриленде, Массачусетсе, Мичигане, Миссисипи, Нью-Джерси, Нью-Йорке и Огайо. Все системы были отключены почти сразу, однако на данный момент неясно, смогли ли злоумышленники что-либо украсть.

Сообщается, что в результате атаки клиенты не смогли зарегистрироваться, игровые автоматы стали отображать сообщения об ошибках, закрылись системы платной парковки и закрылся веб-сайт компании.

Хотя ситуация «все еще продолжается» и MGM Grand не выполнила бы требования хакеров, почти все снова заработало должным образом. ФБР теперь также известно об инциденте.

Аквариум

По мнению аналитиков угроз, казино являются «очевидной целью» для хакеров. «У них есть деньги, а затраты на простой простоя высоки, что может повысить вероятность того, что они заплатят», — сказал Бретт Кэллоу из компании по кибербезопасности Emsisoft.

В 2017 году хакерам удалось взломать американское казино через аквариум, а точнее через датчики, подключенные к внутреннему ПК, который контролировал температуру, питание и чистоту аквариума.