Caesars Entertainment pagó decenas de millones de dólares a hackers que irrumpieron en los sistemas de la empresa en las últimas semanas y amenazaron con revelar los datos del operador, según publicó el medio estadounidense Las Vegas Review Journal.
Se espera que el operador de hoteles y casinos revele el ciberataque en un documento regulatorio de manera inminente. La divulgación de la supuesta violación a la ciberseguridad de la empresa se produce mientras otra compañía de entretenimiento de Las Vegas, MGM Resorts International, lidia con su propio problema de ciberseguridad, que puede estar vinculado a una banda rusa de hackers de ransomware.
El grupo detrás del ataque a Caesars Entertainment se conoce como Scattered Spider o UNC 3944. Según los expertos en ciberseguridad, sus miembros están capacitados para utilizar la ingeniería social para obtener acceso a grandes redes corporativas.
En el caso de la empresa, los piratas informáticos primero violaron a un proveedor externo de TI antes de obtener acceso a la red de la empresa. Los hackers comenzaron a apuntar a Caesars Entertainment ya el 27 de agosto.
Las bandas de piratas informáticos suelen pedir que se les pague en criptomonedas si exigen un rescate. Algunos ataques implementan ransomware que bloquea archivos de computadora y luego los piratas informáticos proporcionan una clave de descifrado si la víctima paga.
Sin embargo, más recientemente, bandas de piratas informáticos han robado datos de empresas y luego han exigido un pago, amenazando con publicar la información a menos que se les pague.
