MGM Resorts 確認駭客在網路攻擊中竊取了顧客的個人資料
概述
MGM Resorts 在一次九月份的網路攻擊中確認駭客竊取了顧客的個人訊息，這次攻擊將對這家酒店和賭場巨頭造成估計為 1 億美元的損失。該公司首次披露自 9 月 11 日起遭受大規模網路攻擊。數天後，ALPHV 分支組織 Scattered Spider 的駭客宣稱對其進行了攻擊，這場攻擊導致 MGM 的許多場所嚴重受損，ATM 和老虎機停止執行，公司的網站和線上預訂系統暫時關閉。根據公司週四提交的監管申報，駭客竊取了一些於 2019 年 3 月以前與 MGM Resorts 進行交易的顧客的個人訊息，包括姓名、聯絡訊息、性別、出生日期和駕照號碼。對於少數顧客，駭客還獲取了社會安全號碼和護照詳細訊息。當前尚不清楚有多少人受到資料泄露的影響，但 MGM 每年吸引數千萬遊客。對於這次資料泄露，MGM 的發言人 Andrew Chapman 和 Brian Ahern 多次拒絕回答 TechCrunch 的問題。MGM 在申報中補充說，它不相信駭客在攻擊期間獲得了顧客的密碼或支付詳情。
哲學討論
這次 MGM Resorts 的資料洩露事件引發了各種哲學問題，包括隱私權、資料安全和公司責任等。首先這次事件再次凸顯了個人隱私受到嚴重威脅的問題。個人資料的泄露可能導致身份盜竊和帳戶詐騙等問題，對個人造成嚴重損害。同時對公司來說這種資料洩露意味著信任破裂和聲譽受損，可能導致業務損失和法律風險。
其次這次事件引發了對企業在數位時代中的責任和義務的討論。公司應該投入足夠的資源來保護顧客的個人資料，加固其網路安全措施，並確保資料洩露事件的即時回應和應對措施。此外公司應該主動向受影響的顧客提供援助和支援，並與監管機構合作進行調查和追蹤肇事者。
社論
MGM Resorts 是一家全球知名的酒店和賭場品牌，在這次資料洩露事件中的失誤給這個行業和公司的聲譽帶來了重大損失。無論是否支付贖金，MGM 都應該將保護顧客資料的安全置於首位，並從這次事件中吸取教訓，加固其網路安全措施和資料保護措施。
此外這次事件還提醒了大眾保護個人隱私的重要性。顧客在使用網路服務時應該警惕個人訊息泄露的風險，保護好自己的密碼和支付詳情，並避免使用不受信任的網站和應用程式。
建議
為了保護自己的個人資料安全，我們建議以下幾點：
1. 強化密碼和帳戶安全：使用強大且不易猜測的密碼，並定期更換密碼。同時啟用雙因素取證，以增加帳戶的安全性。
2. 謹慎選擇網路服務供應商：選擇有良好信譽的供應商，並檢視其資料保護和隱私政策。避免使用未經取證的應用程式和網站。
3. 監測個人訊息：定期檢視個人帳戶和信用報告，以識別任何異常活動。如果發現任何可疑情況，應立即報告並採取適當的措施。
4. 教育自己關於網路安全：理解常見的網路詐騙和釣魚手法，並保持警惕。教育他人，尤其是年輕一代，關於網路安全和個人訊息保護的重要性。
這次 MGM Resorts 的資料洩露事件再次提醒我們，保護個人資料的重要性和我們每個人的責任。只有透過合作，共同努力，我們才能在網路時代獲得更安全和可靠的數位型驗。
延伸閱讀
- 「李氏企業遭駭客攻擊，自由工作者與承包商支付危機！」
- 駭客攻擊澳洲 IVF 供應商 Genea，敏感病患資料遭公佈！
- 駭客入侵！美國大型員工篩檢機構 DISA 洩露超過 300 萬人資料！
- HPE 通報俄國駭客攻擊後 資料洩露受害者急需注意！
- 英國工程業又遭重創：IMI 成為最新駭客目標！
- WhatsApp 破獲針對記者的駭客攻擊行動！揭露 Paragon 間諜軟體真相
- HPE 遭駭客聲稱竊取敏感資料，安全漏洞調查拉警報！
- 「PowerSchool 資料洩露真相揭祕：受害者如何聯手調查這場毀滅性駭客攻擊」
- 「資料經紀人的位置資料洩露危機：數百萬人的隱私顯示危險！」
- 英國域名巨頭 Nominet 確認遭遇網路安全事件，與 Ivanti VPN 駭客攻擊有關！
