Anders MGM, de casino- en onlineactiviteiten werden niet getroffen, maar hun Loyalty-leden werden wel getroffen door de cyberaanval. Caesars vertelde de SEC (Securities and Exchange Commission) dat zij niet kon garanderen dat de persoonlijke informatie van haar tientallen miljoenen Loyalty-leden veilig was.
De Las Vegas Het datalek dat op 7 september plaatsvond maar tot nu toe niet aan het publiek bekend werd gemaakt, onthulde het Amerikaanse burgerservicenummer en rijbewijsnummers.
Cyberaanval losgeld
Er werd gemeld dat Caesars 15 miljoen dollar losgeld betaalde aan de cybercriminaliteitsgroep die zijn databasesysteem infiltreerde en de eis stelde. De vraag bedroeg 30 miljoen dollar. Dit wordt een ‘pinky-belofte’ genoemd, hoewel er geen manier is om te bepalen of de hackers de gestolen informatie daadwerkelijk verwijderen zodra ze het losgeld hebben ontvangen.
Het hoogste losgeld dat ooit door een bedrijf is betaald voor een cyberaanval bedraagt naar schatting 40 miljoen dollar.
Het werd in 2021 uitgedeeld door CNA Financial, een verzekeringsmaatschappij.
Er werd onofficieel opgemerkt dat de groep genaamd Scattered Spider de verantwoordelijkheid voor de cyberinbreuk opeiste. De groep lijkt moedertaalsprekers van het Engels te zijn onder een in Rusland gevestigde operatie genaamd ALPHV of BlackCat.
Loyaliteitsleden krijgen bescherming tegen identiteitsdiefstal en kredietbewaking door Caesars. Er wordt aangenomen dat andere informatie, zoals bankrekening, betaalkaart en wachtwoorden, niet werd onderschept.
Cyberaanvallen in het algemeen kunnen maanden van herstelinspanningen vergen. De FBI onderzoekt de aanslagen op Caesars en MGM.
Herstelproces voor cyberaanvallen
Herstellen van een cyberaanval is een complex en veelzijdig proces dat een zorgvuldige planning en uitvoering vereist. Zodra de aanval is bedwongen, moet er worden gewerkt aan het herstellen van getroffen systemen en gegevens vanaf veilige back-ups om ervoor te zorgen dat alle kwetsbaarheden die zijn uitgebuit, worden gepatcht of verholpen voordat systemen weer online worden gebracht.
Er moet een evaluatie van de beveiligingssystemen plaatsvinden om de cyberbeveiligingsmaatregelen van de organisatie te bepalen en de nodige verbeteringen aan te brengen om toekomstige aanvallen te voorkomen. Dit kan het implementeren van sterkere toegangscontroles omvatten, het updaten van software en hardware en het verbeteren van de opleiding van medewerkers.
Transparantie is van het allergrootste belang tijdens het proces om het vertrouwen bij de getroffen klanten te herstellen. Er moet voortdurend worden gecommuniceerd, niet alleen met de getroffenen, maar ook met werknemers en belanghebbenden.
Wanneer er in de Verenigde Staten een cyberaanval plaatsvindt, zijn er wettelijke en regelgevende vereisten die naleving vereisen, zoals het melden van de aanval aan de gegevensbeschermingsautoriteiten en het op de hoogte stellen van de getroffenen, en het nemen van passende juridische stappen tegen de cyberaanvallers.
In de nasleep zal het slachtofferbedrijf willen evalueren hoe goed hun Incident Response Plan op de inbreuk heeft gereageerd en updates en herzieningen willen doorvoeren voor het toekomstige welzijn van de organisatie. Dit zou een voortdurende verbetering van de monitoringdatasystemen moeten vereisen, zodat ook de detectie van potentiële cyberactiviteiten mogelijk is.
Herstellen van een cyberaanval is een uitdagend en tijdrovend proces, en het is essentieel om een methodische en grondige aanpak te volgen om de reputatie van het bedrijf weer op te bouwen.
Iedereen gegroet Caesar
Caesars Entertainment is het grootste entertainmentimperium ter wereld met 50 bestemmingen over de hele wereld, van Nevada tot Mississippi tot Dubai. Het is het product van de samenwerking van twee zeer succesvolle gamingleiders – Caesars Entertainment en Eldorado Resorts – die in 2 de grootste en meest gediversifieerde verzameling bestemmingen in de VS en Dubai hebben gecreëerd.
Caesars Entertainment begon in 1937 toen Bill Harrah Harrah's Bingo Club opende in Reno, Nevada. In 1947 werd Flamingo Hotel & Casino het eerste casino op de Las Vegas Strip en in 1973 was Harrah's het eerste casinobedrijf ooit genoteerd aan de New York Stock Exchange.
Gamingmerken zijn onder meer Caesars Palace, Harrah's, Horseshoe, Eldorado, Silver Legacy, Circus Circus, Reno en Tropicana.
