De bekende uitspraak "what happens in Vegas, stays in Vegas" lijkt niet op te gaan voor het Hard Rock Hotel & Casino Las Vegas. Cybercriminelen wisten daar zeven maanden lang onopgemerkt credit- en debitcardgegevens te stelen. De aanval vond plaats van 3 september 2014 tot 2 april 2015.

De gegevens, bestaande uit namen, kaartnummers en CVV-codes zouden zijn gestolen bij restaurant-, bar- en winkellocaties. Transacties bij het 640 kamers tellende hotel of het casino zelf zouden niet zijn gecompromitteerd, zo laat het bedrijf in een verklaring weten. Daarin wordt nog wel een slag om de arm gehouden, aangezien het hotel zegt dat de criminelen de gegevens "mogelijk" hebben buitgemaakt.

In een verklaring tegenover The Hill laat een woordvoerder weten dat er wel degelijk sprake van een "data breach" is. Er wordt aangenomen dat het om een geïsoleerd incident gaat. Mensen die in de eerder genoemde periode het hotel of casino hebben bezocht krijgen dan ook het advies hun afschriften te controleren. Daarnaast kunnen klanten een jaar lang kosteloos gebruik maken van een fraudemonitoringsbedrijf.