Caesars paga millones de dólares a hackers en el segundo ataque a los gigantes de Las Vegas

Caesars Entertainment Inc. pagó decenas de millones de dólares a hackers que irrumpieron en los sistemas de la empresa en las últimas semanas y amenazaron con revelar datos que maneja la compañía, según dos personas familiarizadas con el asunto.

La revelación se produce cuando otro gigante del entretenimiento de Las Vegas, MGM Resorts International, anunció que fue pirateado a principios de esta semana.

Caesars no respondió a las solicitudes de comentarios.

El jueves, después de que Bloomberg News informara que Caesars había sido víctima de un ciberataque, la compañía reveló el ataque en un documento regulatorio. Las acciones de la compañía se mantuvieron relativamente sin cambios el jueves a las 9:49 a.m. en Nueva York después de caer un 2,7% el miércoles a US$ 52,35.

El grupo detrás del ataque se conoce como Scattered Spider o UNC 3944, según las personas.

Según los expertos en ciberseguridad, sus miembros son expertos en ingeniería social para poder acceder a grandes redes corporativas. En el caso de Caesars, los hackers primero violaron a un proveedor de TI externo antes de obtener acceso a la red de la empresa, según las personas.

Los piratas informáticos comenzaron a apuntar a Caesars ya el 27 de agosto, según una de las personas.

Adultos jóvenes

Se cree que los miembros del grupo de hackers son adultos jóvenes, algunos de tan solo 19 años, que residen en EEUU y el Reino Unido, según una persona que ha investigado múltiples ataques del grupo.

Los atacantes robaron datos, incluyendo licencias de conducir y números de seguro social, de los miembros leales de Caesars, dijo la compañía en el documento del jueves.

Las bandas de hackers suelen pedir que se les pague en criptomonedas si exigen un rescate.

Algunos ataques implementan ransomware que bloquea archivos de computadora y luego los piratas informáticos proporcionan una clave de descifrado si la víctima paga. Sin embargo, más recientemente, bandas de piratas informáticos han robado datos de empresas y luego han exigido un pago, amenazando con publicar la información a menos que se les pague.

"Hemos tomado medidas para garantizar que los datos robados sean eliminados por el actor no autorizado, aunque no podemos garantizar este resultado", dijo Caesars en el documento.