وین ریزورتز نقض داده‌های کارکنان را پس از تهدید به اخاذی تأیید کرد

شرکت Wynn Resorts تأیید کرد که هکرها اطلاعات کارمندان این شرکت را به سرقت برده‌اند، پس از آنکه نام این شرکت در سایت افشای اطلاعات گروه اخاذی ShinyHunters درج شد. این گروه مدعی شده بود که بیش از ۸۰۰ هزار رکورد شامل اطلاعات شناسایی شخصی (PII) از جمله شماره‌های تأمین اجتماعی (SSN) را از محیط Oracle PeopleSoft این شرکت به سرقت برده و تا ۲۳ فوریه ۲۰۲۶ مهلت داده بود تا شرکت با آن‌ها تماس بگیرد، وگرنه داده‌ها منتشر خواهند شد. Wynn Resorts اعلام کرد که پس از کشف نقض امنیتی، فوراً پروتکل‌های واکنش به حادثه (incident response) را فعال کرده و با کمک متخصصان امنیت سایبری خارجی تحقیقات جامعی آغاز کرده است.

شرکت اعلام کرد که طرف غیرمجاز تأیید کرده داده‌های سرقتی حذف شده‌اند و تاکنون هیچ مدرکی مبنی بر انتشار یا سوءاستفاده از این اطلاعات مشاهده نشده است؛ هرچند Wynn Resorts از پاسخ به سؤالات درباره پرداخت باج یا تعداد افراد آسیب‌دیده خودداری کرد. این شرکت افزود که عملیات مهمانان و اموال فیزیکی آن تحت تأثیر قرار نگرفته و خدمات رایگان پایش اعتباری (credit monitoring) و حفاظت از هویت برای کارمندان ارائه می‌شود. گروه ShinyHunters که پیش‌تر مسئولیت نقض‌های امنیتی متعددی از جمله Panera Bread، SoundCloud و Match Group را بر عهده گرفته، از روش‌هایی نظیر فیشینگ صوتی (vishing) و سرقت توکن‌های احراز هویت مایکروسافت Entra برای نفوذ به حساب‌های ورود یکپارچه (SSO) و سرقت داده از برنامه‌های SaaS استفاده می‌کند.