“Al ciberataque, que nos costará a la compañía 100 millones de dólares en ganancias, lo calificó como terrorismo corporativo en su máxima expresión. Sin embargo, el hackeo ya está detrás de nosotros, porque no sentimos ninguna consecuencia evidenciado por la gran cantidad de clientes que siguen haciendo reservas en nuestras propiedades”, afirmó el CEO de MGM Resorts International, Bill Hornbuckle, durante un keynote de la Global Gaming Expo (G2E) 2023 de Las Vegas.
Hornbuckle, quien confirmó que la compañía no pagó un rescate a los piratas informáticos, hizo sus comentarios más detallados hasta el momento sobre el ciberataque que ocurrió hace más de tres semanas en el marco de la feria comercial.
“La buena noticia es que MGM protegió la información bancaria y de tarjetas de crédito. No le deseamos esto a nadie. Durante un par de semanas fue devastador para nuestra empresa. Reaccionamos rápidamente para proteger los datos. Tuvimos que cerrar sistemas según nuestro propio diseño y lo que terminó sucediendo es que los delincuentes entendieron lo que estaba sucediendo y los cerraron por nosotros. Nos encontramos en un entorno en el que durante los siguientes cuatro o cinco días, con 36 000 habitaciones de hotel y propiedades regionales, estábamos completamente a oscuras porque casi nada funcionaba”, agregó el directivo.
Hornbuckle dijo que la terrible experiencia puso a prueba a la empresa, especialmente teniendo en cuenta que, para empezar, muchos de los sistemas no estaban automatizados. Señaló, por ejemplo, lo que había que hacer en la recepción para solucionar los problemas informáticos.
“Fue un momento cultural interesante para la empresa reunirse. Lo vimos rápidamente y, a partir del fin de semana pasado, ahora estamos libres de esto. Ya quedó atrás, asumiendo que la amenaza actual ha desaparecido, pero siempre hay una amenaza. Estos actores de amenazas y otros actores de amenazas continúan estando (allí afuera)”, continuo el CEO de MGM.
Hornbuckle dijo que hizo que la compañía evaluara lo que hace con sus procesos para prevenir un ataque futuro, incluida la inversión en infraestructura.
“No pagamos rescate, no es que sea un momento decisivo en una de estas cosas. Por la forma en que vinieron hacia nosotros y la velocidad con la que vinieron hacia nosotros, reaccionamos rápidamente y protegimos los datos y nos encontramos en un par de semanas con esto en pleno funcionamiento con todos nuestros sistemas comerciales nuevamente. Probablemente nos costará alrededor de 100 millones de dólares, que afortunadamente estarán cubiertos por el seguro cibernético”, concluyó Hornbuckle.
