Paskelbta: 2025 m. spalio 18 d., 07:05 val.
Paskutinį kartą atnaujinta: 2025 m. spalio 18 d., 07:52 val.
„OYO Hotel & Casino Las Vegas“ (buvęs „Hooters Hotel & Casino“) 2025 m. sausio mėn. patyrė didelę kibernetinę ataką, remiantis teismo dokumentais, apie kuriuos pirmą kartą pranešė Craino Niujorko verslas 2025 m. spalio 14 d. Pranešama, kad dėl duomenų saugumo pažeidimo buvo pažeista 4700 kazino ir viešbučių svečių bei darbuotojų asmeninė informacija.
Kibernetinė ataka iškilo kilus teisiniam ginčui tarp garsios viešbučių valdymo įmonės „Highgate Hotels“ ir „OYO Hotels“, kuriai priklauso nekilnojamasis turtas Las Vegase ir Niujorke bei daugelyje kitų miestų. „Highgate“ pateikė ieškinį, užginčydama staigų jo nutraukimą iš „OYO Times Square“ viešbučio, teigdama, kad jo atleidimas 2025 m. rugpjūčio 1 d. pažeidė Niujorko darbo įstatymo 860-a skirsnį, pagal kurį reikalaujama įspėti apie tam tikrus masinius atleidimus prieš 90 dienų.
OYO gynė savo ieškinį, nurodydama „rimtai nepakankamą“ IT praktiką „Highgate“, kaip parodė Las Vegaso duomenų pažeidimas, apie kurį pagrindinės naujienų agentūros nepranešė, kol pasirodė teisiniai pareiškimai. (OYO taip pat atleido Highgate'ą iš Las Vegaso nekilnojamojo turto valdytojo pareigų.)
Tačiau OYO „Highgate“ nutraukė šešias savaites iki oficialios pažeidimo atradimo datos. Kaip užfiksavo Meino valstijos generalinė prokuratūra, apie įvykį jai buvo pranešta tik 2025 m. rugsėjo 18 d.
Kreino apibūdino šį laiko juostos neatitikimą kaip „nepaaiškinamą“, o tai rodo, kad OYO galėjo nuspręsti aštuonis mėnesius slėpti incidentą.
Kaip nustatė Casino.org, Tamsiojo interneto stebėjimo tarnyba BreachSense.com paskelbė šį incidento ataskaitą 2025 m. sausio 14 d., nagrinėdama LockBit 3.0, liūdnai pagarsėjusią išpirkos programų grupę, kuri, jos teigimu, nutekino pažeistus OYO Las Vegas duomenis savo tamsiajame interneto portale.
2025 m. rugpjūčio 15 d. kitoje kibernetinio stebėjimo svetainėje Brinztech.com paskelbta daugiau informacijos, kurioje teigiama, kad incidento metu buvo pavogta ir atskleista 30 gigabaitų jautrių duomenų. Pranešama, kad tai apėmė:
- Viešbučių ir kazino lankytojų asmeninė ir finansinė informacija
- Vidiniai finansiniai ir veiklos įrašai
- Žmogiškųjų išteklių failai, kuriuose yra slaptų darbuotojų duomenų
- Patentuota dokumentacija, susijusi su kazino žaidimų sistemomis ir procedūromis
OYO negrįžo iš karto Casino.orgatsakymo prašymą.
Source link
