Za razliko od MGM, igralnice in spletne operacije niso bile prizadete, kibernetski napad pa je prizadel njihove člane zvestobe. Caesars je SEC (Komisiji za vrednostne papirje in borzo) povedal, da ne more jamčiti, da so osebni podatki njegovih več deset milijonov članov zvestobe varni.
O Las Vegas kršitev podatkov, ki se je zgodila 7. septembra, vendar do zdaj ni bila obveščena v javnost, je razkrila številko ameriškega socialnega zavarovanja kot tudi številke vozniškega dovoljenja.
Kibernetski napad Odkupnina
Poročali so, da je Caesars plačal 15 milijonov ameriških dolarjev odkupnine kibernetski kriminalni skupini, ki je vdrla v sistem podatkovnih baz in podala zahtevo. Zahtevano je bilo 30 milijonov dolarjev. To se imenuje »mezinec obljuba«, čeprav ni mogoče ugotoviti, ali hekerji dejansko izbrišejo ukradene podatke, ko prejmejo plačilo odkupnine.
Najvišja odkupnina, ki jo je neko podjetje kdaj plačalo za kibernetski napad, naj bi znašala 40 milijonov ameriških dolarjev.
Leta 2021 ga je razdelila zavarovalnica CNA financial.
Neuradno naj bi odgovornost za kibernetski vdor prevzela skupina Scattered Spider. Zdi se, da je skupina materni govorci angleščine v okviru operacije s sedežem v Rusiji, imenovane ALPHV ali BlackCat.
Članom zvestobe Caesars ponuja zaščito pred krajo identitete in kreditno spremljanje. Domneva se, da drugi podatki, kot so bančni račun, plačilna kartica in gesla, niso bili prestreženi.
Kibernetski napadi lahko na splošno zahtevajo več mesecev okrevanja. FBI preiskuje napade na Caesars in MGM.
Postopek okrevanja po kibernetskem napadu
Okrevanje po kibernetskem napadu je zapleten in večplasten proces, ki zahteva skrbno načrtovanje in izvedbo. Ko je napad obvladan, je treba opraviti delo pri obnovitvi prizadetih sistemov in podatkov iz varnih varnostnih kopij, da se zagotovi, da so vse ranljivosti, ki so bile izkoriščene, popravljene ali popravljene, preden se sistemi ponovno vzpostavijo.
Pregled varnostnih sistemov je potreben, da se določijo ukrepi kibernetske varnosti organizacije in izvedejo potrebne izboljšave za preprečevanje prihodnjih napadov. To lahko vključuje izvajanje močnejšega nadzora dostopa, posodabljanje programske in strojne opreme ter izboljšanje usposabljanja zaposlenih.
Transparentnost je med postopkom izjemnega pomena za ponovno vzpostavitev zaupanja s prizadetimi strankami. Komunikacija bi morala potekati ne samo s prizadetimi, ampak tudi z zaposlenimi in zainteresiranimi stranmi.
Ko se v Združenih državah zgodi kibernetski napad, obstajajo zakonske in regulativne zahteve, ki zahtevajo skladnost, kot je prijava napada organom za varstvo podatkov in obveščanje prizadetih ter uvedba ustreznih pravnih ukrepov proti kibernetskim napadalcem.
Po tem bo žrtev podjetja želela oceniti, kako dobro se je njihov načrt za odzivanje na incidente odzval na kršitev, ter izvesti posodobitve in popravke za prihodnjo dobrobit organizacije. To bi moralo zahtevati nenehno izboljševanje nadzornih podatkovnih sistemov, da bi vključevali odkrivanje morebitnih kibernetskih dejavnosti.
Okrevanje po kibernetskem napadu je zahteven in dolgotrajen proces, zato je bistvenega pomena, da zavzamemo metodičen in temeljit pristop, da ponovno zgradimo ugled podjetja.
Pozdravljen Cezar
Caesars Entertainment je največji zabavni imperij na svetu s 50 destinacijami po vsem svetu od Nevade do Mississippija do Dubaja. Je produkt združitve dveh zelo uspešnih vodilnih igralnikov – Caesars Entertainment in Eldorado Resorts – ki sta leta 2 ustvarila največjo in najbolj raznoliko zbirko destinacij po ZDA in Dubaju.
Caesars Entertainment se je začel leta 1937, ko je Bill Harrah odprl Harrah's Bingo Club v Renu v Nevadi. Leta 1947 je Flamingo Hotel & Casino postal prva igralnica na Las Vegas Stripu, do leta 1973 pa je bilo Harrah's prvo igralniško podjetje, ki je kotiralo na newyorški borzi.
Blagovne znamke iger vključujejo Caesars Palace, Harrah's, Horseshoe, Eldorado, Silver Legacy, Circus Circus, Reno in Tropicana.
