מחשבי רשת מלונות MGM נפרצו, ומידע של 10 מיליון לקוחות נגנב

אם שהיתם באחד ממלונות רשת MGM Resorts, סביר להניח ששמכם ופרטים נוספים מופיעים במאגר מידע גנוב שהועלה לפורום האקרים בדארקנט לאחרונה. 

על פי דיווח מהיום (ה') של אתר ZDNet, המאגר כולל כ-10.6 מיליון רשומות בהן שמות מלאים, כתובת מגורים, כתובת מייל ותאריכי לידה. בין השמות שמופיעים במאגר ישנם גם סלבריטאים, מנכ''לי חברות טכנולוגיה, פקידי ממשלה בכירים ועיתונאים.

ב-MGM ציינו בתגובה לחשיפה, שהפריצה כבר דווחה בשנה שעברה ושהיא שכרה שתי חברות סייבר מובילות לחקור אותה.

מלון קזינו MGM גרנד הוטל, לאס וגאס צילום: ויקימדיה

מאגר המידע כולל רשומות עד 2018, אך אין זה אומר שאין רשומות חדשות יותר שנסחרות בנפרד. הפריצה עצמה בוצעה לאחד משרתי הענן של רשת המלונות וממנו כנראה נגנבו הפרטים. אותם שרתים אחסנו בין היתר רשומות של "אורחים שהתאכסנו בעבר ברשת", כך לדברי החברה.

ניתן לברר אם פרטיכם בין הרשומות דרך אתר HaveIBeenPwned ושם גם ניתן להירשם חינם כדי לקבל התראה אם הפרטים שלכם מופיעים בפריצות אחרות שזוהו.

חשוב לציין שכיום פריצות מעין אלו מתמעטות ככל שארגונים וחברות דואגים להקשיח את מדיניות אבטחת המידע שלהם. עם זאת תחום המלונאות ידוע כנקודת תורפה בתחום הסייבר בגלל המידע הרב שאלו מחזיקים על לקוחותיהם. גם רשתות אינטרנט אלחוטי במלונות ידועות בחולשתן וההמלצה הגורפת היא לנסות להימנע מגלישה דרכן לאתרים רגישים כגון בנקים או חברות ביטוח.