ウォール・ストリート・ジャーナルは木曜日、MGMリゾーツ・インターナショナルが先月自社システムに侵入したランサムウェア攻撃者に身代金を支払わなかったため、同社はいくつかのホテルとカジノのシステム閉鎖を余儀なくされたと報じた。このハッキングにより、ネバダ州ラスベガスでクローガーとアルバートソンズの合併に関する会議に出席していた米連邦取引委員会(FTC)委員長のリナ・カーン氏を含む多くの人々が娯楽施設を利用できなくなり、客室にチェックインできなくなった。
MGMはプレスリリースで、ハッカーらが氏名、連絡先、生年月日、運転免許証番号、および「少数の」顧客の社会保障番号、パスポート番号、またはその両方を含む顧客データを盗んだと述べた。
同社はハッキングの影響を受けた人の数については明らかにしていないが、SECへの提出書類によると、盗まれたデータは「2019年3月以前に同社と取引を行った顧客」のものだった。
明るい面としては、MGMはプレスリリースで、データ窃盗犯が顧客のパスワード、銀行口座番号、カード情報を盗んだとは「信じていない」と述べた。 MGMは電子メールで顧客に通知し、影響を受ける顧客には無料の信用監視と個人情報盗難防止サービスを提供すると述べた。
SECへの提出書類には、MGMの国内業務は正常に戻り、「同社のゲスト向けシステムのほぼすべてが復旧した」と記載されており、残りのシステムは「今後数日以内に復旧する」見込みだと付け加えた。同社はまた、攻撃に関連した「技術コンサルティングサービス、弁護士費用、その他の第三者コンサルタント費用」は1000万ドル未満だったが、損失総額は約1億ドルになると予想されると書いた。
MGM は、影響を受けていると思われる場合は、次の手順を実行できると述べています。
同社は専用コールセンターを設置しており、フリーダイヤルは800-621-9437となっている。サービス時間は午前8時から午後10時までです。月曜日から金曜日 (中部地域)、午前 10 時から午後 7 時まで。土曜と日曜(米国の主要な祝日を除く)。お電話の際は参加番号B105892をお伝えください。同社は、詳細情報を提供するための Web ページ (www.mgmresorts.com/ importantinformation) も開設しています。
関連記事: