Hackean los hoteles casino MGM Resort y exponen datos de 10 millones de clientes
Si te has alojado alguna vez en un MGM Resorts hotel, puede que tus datos est¨¦n entre los publicados en un foro hacker.
?C¨®mo se roba un Casino? Ese supuesto para¨ªso del dinero f¨¢cil es uno de los lugares mejor protegidos, con un nivel de seguridad interna mayor que el de un banco o una instituci¨®n oficial. Y a no ser que uno sea Danny Ocean, es pr¨¢cticamente imposible. Pero estamos en el siglo 21, y los robos han evolucionado. La tecnolog¨ªa es la clave, los datos el valioso bot¨ªn, y el hackeo el arma favorita. Reformulemos la pregunta: ?Qu¨¦ vale m¨¢s, el dinero de un hotel - casino, o los datos de sus clientes?
Hackean los datos del MGM Resort Hotel
MGM Resorts International es un grupo empresarial con sede en la ciudad de Paradise (Nevada) que posee y gestiona casinos, hoteles y espect¨¢culos alrededor del globo, y actualmente es la segunda compa?¨ªa de juegos m¨¢s grande del mundo. Con 3,4 kil¨®metros cuadrados de propiedades s¨®lo en pleno Strip de Las Vegas, la cadena tiene hoteles y hoteles - casino en Las Vegas, Detroit, Mississippi, Maryland, New Jersey, Massachussets o Macao, como el Bellagio, el Mirage y un largo etc¨¦tera. Y si alguna vez te has alojado en un establecimiento de ese gigante hotelero, puede que tus datos formen parte de la base de datos robada y colgada en Internet.
Como publica el New York Times, la base de datos de la cadena MGM Resorts ha sufrido un hackeo a manos de un grupo de cibercriminales, que se han llevado m¨¢s 10,6 millones de datos de clientes. No contentos con eso, el grupo autor del delito colg¨® los datos en un foro de hackeo, a disposici¨®n de qui¨¦n quisiera pagar su precio. Los expertos de la web ZDNet han confirmado que los datos son aut¨¦nticos, y revelan elementos como:
- Nombres completos de clientes
- Direcciones
- N¨²meros de tel¨¦fono
- eMails
- Fechas de nacimiento
10,6 millones de clientes, incluyendo Celebrities
Seg¨²n la informaci¨®n, y dado que hablamos de una cadena tan popular como el MGM, se han filtrado los datos de gente de perfil alto como oficiales del gobierno americano, periodistas conocidos y Celebrities. MGM ha publicado un comunicado en el que se?ala que ya ha avisado a todos los clientes afectados de la brecha, que sucedi¨® el a?o pasado. La cadena ha contratado a dos forenses de ciberseguridad para investigar el accidente.
De momento no se sabe mucho m¨¢s, aunque MGM Resorts asegura que no se han filtrado datos financieros como tarjetas de cr¨¦dito o contrase?as. El hackeo tuvo lugar en el mes de julio de 2019, y de acuerdo a MGM fue una entrada no autorizada a un servidor de su nube que alojaba ¡°algunos datos de ciertos clientes previos¡±, lo que indica que quiz¨¢s los que se han alojado en un hotel MGM desde el pasado verano hasta ahora no han visto sus datos comprometidos.
?Me han robado los datos en el MGM?
Aunque en teor¨ªa 10,6 millones de clientes no es algo tan grave como el hackeo a la cadena hotelera Marriott, que sufri¨® el robo de datos de 500 millones de hu¨¦spedes (incluyendo contrase?as num¨¦ricas), sigue siendo un suceso grav¨ªsimo y que posibilita 10,6 millones de objetivos potenciales de sufrir ataques Phishing y ¡¯SIM-swapping¡¯.
Detalles de esta brecha de seguridad se han incorporado a la base de datos del website ¡®Have I Been Pwned¡¯, en el que puedes comprobar si tu correo electr¨®nico ha sido hackeado en algunos de los millones de robos de datos que se han producido en Internet.