Крупный оператор казино США признал хищение данных, но масштабы остаются загадкой.
Крупный оператор казино и гостиниц Boyd Gaming, штаб-квартира которого находится в Лас-Вегасе, сообщил американским регуляторам о кибератаке, в результате которой злоумышленники получили доступ к внутренним ИТ-системам и похитили часть данных. В форме 8-K, направленной в Комиссию по ценным бумагам и биржам США (SEC), компания подтвердила, что скомпрометирована информация о сотрудниках, а также «ограниченного числа других лиц». Точные категории похищенных данных и круг пострадавших не уточняются.
При этом стоит отметить, что в подобных уведомлениях термин «ограниченный» далеко не всегда означает малый масштаб. Нередко под этим словом компании подразумевают десятки или сотни тысяч затронутых записей, хотя формально формулировка выглядит сдержанной.
Boyd Gaming подчеркнула, что работа её объектов не пострадала. Федеральные правоохранительные органы подключены к расследованию, а сама компания начала рассылать уведомления пострадавшим и информировать регулирующие органы отдельных штатов.
В документе также отмечается, что инцидент не окажет существенного влияния на финансовое положение компании. Это связано с действием комплексного полиса киберстрахования, который покрывает не только расходы на реагирование, но и привлечение внешних специалистов по цифровой криминалистике, услуги команд по ликвидации последствий атак, а также возможные судебные процессы и регуляторные штрафы.
Boyd Gaming управляет 27 игровыми площадками более чем в десяти городах США, большинство из которых расположены в Лас-Вегасе, и планирует открыть новый объект в Норфолке, штат Вирджиния, в 2027 году. В компании работает около 16 тысяч человек. По итогам 2024 года её годовая выручка составила 3,9 млрд долларов, а в последнем квартале она получила 1 млрд долларов дохода. Дополнительно в июле корпорация выручила 1,75 млрд долларов от продажи своей доли в цифровом операторе FanDuel.