Caesars teria pago milhões para impedir que hackers divulgassem seus dados

Caesars paid millions to prevent hackers from leaking their data

A Caesars Entertainment supostamente pagou “dezenas de milhões de dólares” a hackers que ameaçaram divulgar dados da empresa, segundo relatos da Bloomberg. O ataque foi supostamente perpetrado por um grupo chamado Scattered Spider (também conhecido como UNC 3944), um grupo habilidoso em usar engenharia social para contornar a segurança da rede corporativa. Este é o segundo ataque significativo a um grupo de cassinos de Las Vegas, seguindo um hack que causou uma interrupção cibernética na MGM Resorts.

Membros do grupo de hackers estão supostamente localizados nos EUA e no Reino Unido e têm apenas 19 anos de idade. Eles começaram a mirar a Caesars já em 27 de agosto e obtiveram acesso a um fornecedor externo antes de entrar na rede da empresa, de acordo com o relatório. Espera-se que a Caesars divulgue o ataque “em breve” em um arquivamento regulatório.

Segundo a Trellix, a Scattered Spider está ativa desde maio de 2022 e atacou principalmente organizações de telecomunicações e terceirização de negócios. O grupo é conhecido por se passar por pessoal de TI e usar engenharia social para persuadir funcionários da empresa a executar monitoramento remoto e outras ferramentas. A partir daí, eles exploram vulnerabilidades e usam ferramentas como “Stonestop” para evitar software de segurança. O Security Week os descreve como um “ator de ameaça motivado financeiramente”.

O grupo também foi implicado na interrupção cibernética da MGM Resorts, embora outro grupo de ransomware chamado ALPHV/BlackCat também tenha reivindicado o crédito. A ALPHV também afirma ter usado engenharia social para entrar, dizendo que bastou uma conversa de dez minutos para obter acesso. A MGM supostamente se recusou a pagar o resgate exigido.