Casino- en hotelketen Caesars Entertainment heeft cybercriminelen tientallen miljoenen dollars losgeld betaald om gestolen klantgegevens niet op internet te publiceren. Dat meldt Bloomberg op basis van bronnen. Casino.org meldt op basis van bronnen dat de aanvallers 30 miljoen dollar losgeld eisten, maar dat er uiteindelijk 15 miljoen dollar is betaald. Het bedrijf zal de aanval vermoedelijk vandaag bij de Amerikaanse beurswaakhond SEC melden.

De aanval zou het werk zijn van een groep genaamd Scattered Spider, die ook bekendstaat als UNC 3944. Volgens Bloomberg is deze groep ook verantwoordelijk voor de aanval op casino- en hotelketen MGM Resorts die eerder deze week plaatsvond en ervoor zorgde dat allerlei systemen in de casino's werden uitgeschakeld. Caesars werd eind augustus aangevallen. De data zou uiteindelijk via een derde partij zijn buitgemaakt, zo stellen bronnen.

Update

Caesars heeft de aanval gemeld bij beurswaakhond SEC en stelt dat gegevens van klanten zijn gestolen. Het gaat onder andere om rijbewijs- en socialsecurity-nummers van een 'aanzienlijk aantal' klanten dat aan het loyaliteitsprogramma van de keten meedoet. Verder erkent Caesars dat het de aanvallers heeft betaald om de gegevens te verwijderen. Volgens het bedrijf biedt dit geen garantie, maar heeft het nog geen bewijs gezien dat de gestolen data is gedeeld of gepubliceerd. Uit voorzorg zal het bedrijf alle getroffen klanten gratis kredietmonitoring en bescherming tegen identiteitsdiefstal bieden. Caesars maakt geen melding van het betaalde bedrag. Ook is niet gemeld hoe de aanvallers toegang konden krijgen.