מהגישה למערכות הזהות ועד לשיבוש חוויית האירוח
מתקפה שפגעה במלונות ובבתי הקזינו, חשפה מידע אישי והובילה להשלכות עסקיות ומשפטיות.
השפעה על מדד רווחיות מתואם
אומדן החברה לפגיעה ב-Adjusted Property EBITDAR בספטמבר 2023.[2]
הוצאות חד פעמיות
הוצאות ייעוץ, משפט ותגובה ברבעון השלישי של 2023.[2]
הסדר המתייחס לשני אירועים
אירועי 2019 ו-2023 יחד; אינו קנס בגין המתקפה בלבד.[3]
האירוע בקצרה
בספטמבר 2023 זיהתה MGM Resorts מתקפת סייבר במערכותיה בארצות הברית וניתקה מערכות כדי לבלום אותה. רשת המלונות ובתי הקזינו התמודדה עם שיבושים בשירות לאורחים ועם גישה בלתי מורשית למידע אישי. התיק מחבר בין פרסומי החברה, טענות ALPHV והמידע על הקשר ל-Scattered Spider.
חוויית אירוח שנשענת על מערכות משותפות
MGM Resorts מפעילה מלונות, אתרי נופש ובתי קזינו. הודעתה הראשונית תיארה השבתת מערכות והסתייעות במומחי אבטחה חיצוניים ובגורמי אכיפה.[1]
הקשר למערכות הזהות
בריאיון ל-Reuters קישר מנהל האבטחה של Okta את MGM לפעילות ALPHV ו-Scattered Spider ותיאר השגת גישה לסביבת Okta של הלקוח. אין בכך טענה שהפלטפורמה של Okta עצמה נפרצה באירוע זה.[4]
מידע אישי לצד פגיעה בפעילות
MGM דיווחה על גישה למידע אישי של חלק מהלקוחות. עבור חלק מצומצם מהם נחשפו גם מספרי ביטוח לאומי ודרכונים. החברה דיווחה שלא נחשפו מספרי חשבונות בנק או פרטי כרטיסי תשלום.[2]
ציר זמן
- 11 בספטמבר 2023
- 12 בספטמבר 2023דיווח החברה
הודעה רשמית על ניתוק מערכות
MGM פרסמה שהיא חוקרת אירוע סייבר ומפעילה צעדים להגנת המערכות והמידע.[1]
- 15 בספטמבר 2023
- 19 בספטמבר 2023דיווח החברה
Okta מתייחסת לפעילות התוקפים
מנהל האבטחה של החברה קישר בריאיון את המקרה ל-ALPHV ול-Scattered Spider.[4]
- 5 באוקטובר 2023דיווח החברה
פרסום אומדן ההשפעה העסקית
MGM דיווחה שהפעילות בנכסיה בארצות הברית חזרה לשגרה ושכמעט כל מערכות השירות לאורחים שוקמו.[2]
- 10 באוקטובר 2023
- פברואר 2025דיווח החברה
מימון קרן ההסדר בידי המבטחים
בדוח החברה נמסר שהמבטחים העבירו 45 מיליון דולר לקרן להסדרת תביעות הנוגעות לאירועי 2019 ו-2023.[3]
מה קרה טכנית
הנדסה חברתית סביב ניהול זהויות
ריאיון Okta תיאר דפוס התחזות לעובדים מול מוקדי תמיכה ואת הקשר של MGM לפעילות הקבוצות. הפירוט הפומבי אינו תחקיר מלא של כל שלבי החדירה ב-MGM.[4]
טענות לשליטה ולהצפנה
ALPHV טענה לשליטה בשרתי Okta ובסביבת Azure ולהצפנה של יותר ממאה שרתים. אלה פרטי ההודעה שתועדה בערוץ, ולא ממצאים שאומתו כולם בידי MGM.[5]
הקשר רחב על Scattered Spider
המסמך המשותף של FBI ו-CISA מתאר התחזות, גניבת מידע ושימוש בכופרת ALPHV. זהו תיאור שיטות הקבוצה, ולא הוכחה שכל שיטה הופעלה באירוע MGM.[6]
בלימה מול זמינות השירותים
החברה הסבירה שניתוק המערכות להגנת המידע גרם לשיבושים בחלק מנכסיה. השיקום נדרש להחזיר בהדרגה גם מערכות שנמצאות במגע ישיר עם האורחים.[2]
השפעה עסקית ועלויות
כל סכום מוצג עם סוג ההוצאה והתקופה שלו. סיוע מימוני, נכסים שנגנבו ודרישת כופר אינם בהכרח עלות בפועל.
פגיעה במדד הרווחיות המתואם של פעילות לאס וגאס והפעילות האזורית. זה אינו נתון של הכנסות שאבדו או של תשלום כופר.[2]
ייעוץ טכנולוגי, הוצאות משפט ויועצים נוספים. האומדן פורסם בנפרד מהשפעת השיבושים על מדד הרווחיות.[2]
לפי הדוח השנתי, המבטחים מימנו את קרן ההסדר. אי אפשר לייחס את כל הסכום לאירוע 2023 בלבד.[3]
הצהרת ההנהלה מובחנת מדרישות התוקפים ומסכומים ששולמו באירועים של חברות אחרות.[7]
התוקפים וטענות האחריות
הקבוצה פרסמה טענת אחריות ופרטים על שליטה במערכות ועל הצפנה. תיעוד הטענה מופיע בערוץ.[5]
לפרופיל במאגר התוקפיםמנהל האבטחה של Okta קשר בריאיון את הקבוצה לאירוע ותיאר קשר של שיתוף פעולה עם ALPHV, בלי לזהות את שתי הקבוצות כגוף אחד.[4]
לפרופיל במאגר התוקפיםלקחים למנהלים ולאנשי אבטחה
להקשיח תהליכי תמיכה ושחזור גישה
תהליך איפוס זהות או רישום אמצעי אימות חדש צריך לכלול בדיקה עצמאית, במיוחד בחשבונות בעלי הרשאות גבוהות.
לתרגל שירות לאורחים בזמן ניתוק
יש להגדיר חלופות להזמנות, קבלה, תשלומים ותקשורת עם לקוחות, ולבדוק שהצוות יכול להפעילן לאורך זמן.
לשמור על פיקוח על מערכות הזהות
חשבונות מנהל, שינויים בהרשאות ורישום מכשירים חדשים דורשים ניטור גם כשיתר מערכות ההגנה פועלות.
לנהל בנפרד כל סוג של עלות
יש להפריד בין הוצאות שיקום, פגיעה ברווחיות, כיסוי ביטוחי והסדרים משפטיים, כדי להציג תמונה כלכלית מדויקת.
מה עדיין אינו ידוע
- לא כל הפרטים הטכניים שפרסמו התוקפים קיבלו אישור פומבי מלא מטעם MGM.
- הסדר התביעות מכסה שני אירועים. אין במקורות שבתיק חלוקה מאומתת של הסכום בין 2019 ל-2023.
הסיקור בחדשות סייבר
מקורות, מחקרים ותחקירים
המספרים בגוף התיק מפנים למקורות שלהלן. לצד כל מקור מופיע מועד פרסומו; מועד בדיקת התיק מצוין בראש העמוד.
- 1
- 2
- 3
- 4דיווח החברה19.09.2023ריאיון עם מנהל האבטחה של Okta על האירועים ב-MGM וב-Caesars
Reuters, בפרסום Insurance Journal
- 5
- 6
- 7
- 8
