9 hours ago
28
MGM Resorts International, azienda nota per i suoi resort in cui il gioco d'azzardo è nevralgico, ha deciso di versare 45 milioni di dollari per risolvere una causa collettiva legata a due violazioni dei dati che hanno esposto le informazioni personali di ben 37 milioni di clienti. La vicenda riguarda, appunto, due episodi distinti: un data breach nel 2019 e un attacco ransomware nel 2023, che ha mandato in tilt slot machine e bancomat nei casinò di Las Vegas.
Android 13 Gen
Tecnologia 14 Gen
COSA STATO RUBATO
Secondo i documenti depositati in tribunale, gli hacker sono riusciti ad accedere ai sistemi di MGM e hanno sottratto informazioni sensibili come nomi, indirizzi, numeri di telefono, email, date di nascita e numeri di passaporto. La situazione è diventata ancora più grave con l'attacco ransomware del 2023, che ha permesso ai cybercriminali di mettere le mani anche su patenti di guida, documenti militari e numeri di previdenza sociale. Dati preziosissimi che, nelle mani sbagliate, possono portare a furti d'identità e truffe.
Il piano di risarcimento prevede pagamenti di 75, 50 o 20 dollari, a seconda del tipo di dati compromessi. Chi invece ha subito danni documentabili a causa della violazione potrà richiedere fino a 15.000 dollari. Certo, non si tratta di cifre che possono cancellare il rischio corso, ma rappresentano almeno un riconoscimento del danno subito.
LA QUESTIONE CHIUSA?
Sebbene MGM abbia trovato un accordo per questa causa collettiva, la vicenda non è affatto conclusa. La Federal Trade Commission (FTC) sta ancora indagando sulla gestione dell’attacco del 2023, e MGM ha cercato, senza successo, di bloccare l’inchiesta.
Viene davvero da chiedersi quanto sono davvero al sicuro i nostri dati nelle mani di queste aziende. Servono strategie di protezione più robuste, data la crescente abilità degli attacchi hacker e dei loro strumenti.
English (US)