美高梅度假村遭受勒索软件攻击，导致1亿美元损失，数据被盗

MGM

美高梅酒店集团透露，上个月的网络攻击使公司损失了1亿美元，并允许黑客窃取客户的个人信息。

这家酒店和娱乐业巨头
披露网络安全问题
2023年9月11日，该公司主要网站、在线预订系统以及老虎机、信用卡终端和自动取款机等赌场内服务受到影响。

几天后，据透露，造成此次中断的威胁行为者是一名黑客。
隶属于黑猫/ALPHV
名为“分散蜘蛛”的勒索软件团伙。

这些黑客利用社会工程技术侵入了米高梅的网络，窃取了敏感数据，并加密了100多个ESXi管理程序。

IT系统宕机的影响持续了很长一段时间，其影响是巨大的，因为网络攻击扰乱了其广泛的业务运营。

“(米高梅)估计，9月份网络安全问题对拉斯维加斯大道度假村和区域业务的调整后EBITDAR的负面影响总计约为1亿美元，”该公司在一份声明中表示。
8-K表格提交
与SEC提交的文件有关。

“虽然由于通过公司网站和移动应用程序进行预订，公司的入住率受到了影响，但主要限于9月份，占88%。”

除了损失1亿美元的收益外，米高梅还遭受了不到1000万美元的一次性风险补救、法律费用、第三方咨询和事件响应措施费用。米高梅表示，预计其网络安全保险将完全覆盖这些费用。

总体而言，米高梅断言，财务影响将主要局限于2023年第三季度，预计不会对其年度财务业绩产生任何重大影响。

美高梅度假村认为，事件已经得到控制，所有面向客人的系统现在已经完全恢复，任何处于离线状态的系统预计将在未来几天恢复正常运行。

客户数据被盗

米高梅还警告说，威胁行为者设法窃取了2019年3月之前与米高梅交易的客户的个人信息。

separate
请注意
已于昨日发送给受影响的个人，通知他们以下详细信息已暴露给网络罪犯，具体情况因人而异:

米高梅的结论是，其调查并未发现有迹象表明该事件暴露了客户密码、银行账号和支付卡信息。

该公司为受数据泄露影响的用户提供免费的信用监控和身份保护服务，并警告客户对未经请求的通信保持警惕。

米高梅警告说:“我们建议您通过查看账户对账单和监控您的免费信用报告，对欺诈和身份盗窃事件保持警惕。”

“我们还建议您对涉及您个人信息的未经请求的通信保持警惕。”