Insiden keamanan siber MGM Resorts memaksa pemadaman sistem

Operator kasino dan akomodasi Resor MGM telah mematikan sejumlah sistem komputernya, termasuk situs webnya, sebagai respons terhadap “masalah keamanan dunia maya”, kata perusahaan itu dalam sebuah posting media sosial pada hari Senin.

Penutupan awal mempengaruhi hampir setiap aspek bisnis operator kasino. Sistem reservasi, sistem reservasi, sistem kartu kunci elektronik hotel, dan lantai kasino semuanya tampaknya terkena dampak pemadaman tersebut.

Sistem email perusahaan juga dilaporkan mati sebagai respons terhadap masalah keamanan siber, dan belum kembali online.

Perusahaan mengatakan pada Senin malam, lantai kasino mereka kembali online. Namun sistem reservasi yang menggerakkan ribuan kamar hotel mereka dan sistem reservasi yang mengontrol reservasi untuk restoran mereka tampaknya masih tidak aktif, lebih dari sehari setelah laporan pertama mengenai insiden tersebut mulai beredar.

MGM mengoperasikan ribuan kamar hotel di seluruh Las Vegas dan Amerika Serikat. Pendapatan dari kamar hotel mereka di Las Vegas melebihi pendapatan yang dapat diatribusikan langsung ke operasi kasino mereka, menurut pengajuan SEC. Perusahaan melaporkan pendapatan kamar Las Vegas sebesar $706,7 juta untuk kuartal yang berakhir 30 Juni, dibandingkan dengan pendapatan kasino sebesar $492,2 juta untuk periode yang sama.

“Kami segera memulai penyelidikan dengan bantuan pakar keamanan siber eksternal terkemuka,” kata MGM dalam postingan di X, yang sebelumnya dikenal sebagai Twitter. “Kami juga memberi tahu penegak hukum dan mengambil tindakan cepat untuk melindungi sistem dan data kami, termasuk mematikan sistem tertentu.”

FBI mengonfirmasi bahwa mereka mengetahui insiden yang “sedang berlangsung”, namun tidak memberikan informasi lebih lanjut.

Saham MGM turun hampir 2,4% pada hari Senin.

Situs web MGM telah digantikan oleh halaman arahan yang menyarankan pelanggan untuk menghubungi hotel atau kasino mereka secara langsung melalui telepon. Belum jelas kapan pemadaman listrik dimulai, meskipun beberapa pengguna di media sosial melaporkan bahwa sistem MGM mati pada Minggu malam.

Perusahaan ini pernah mengalami insiden keamanan siber di masa lalu. Pada tahun 2020, detail pribadi lebih dari 10 juta pengunjung MGM dipublikasikan di forum peretasan. Informasi tersebut diambil pada musim panas 2019, kata perusahaan itu pada saat itu.

Sejauh mana tanggapan pemerintah, selain keterlibatan FBI, masih belum jelas. Pada tahun 2003, pemerintah mengidentifikasi “sektor fasilitas komersial”, yang mencakup permainan dan akomodasi, sebagai infrastruktur penting.

“Kegagalan komunikasi besar-besaran atau serangan dunia maya yang disengaja dapat mengganggu pembayaran dan operasi dasar secara signifikan, membahayakan privasi data pelanggan dan perusahaan, mengancam integritas dan reputasi perusahaan, serta menciptakan beban hukum dan ekonomi yang signifikan,” kata Departemen Keamanan Dalam Negeri pada tahun 2015. -khusus diperingatkan. rencana.