Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
…ou como roubar 15 milhões de dólares de um cassino sem recorrer a artimanhas do tipo “Ocean’s Eleven”.
Em um momento em que violações de dados e ataques de ransomware estão se tornando cada vez mais comuns, nem mesmo o mundo glamoroso e bem protegido dos cassinos de Las Vegas está imune. Há duas semanas, a capital do jogo foi atingida por uma série de ataques de ransomware que afetaram grandes empresas do setor, como a MGM Resorts e a Caesars Entertainment. Esses ataques resultaram não apenas em um tempo de inatividade operacional significativo, mas também levaram a uma perda maciça de receita, manchando a reputação desses estabelecimentos icônicos. Nesta postagem do blog, vamos analisar o incidente, examinar as ramificações do pagamento de resgates e explorar as vulnerabilidades que facilitaram esses ataques.
O velho ditado que diz que “a casa sempre ganha” não se confirmou nesse incidente.
O Incidente
Vários cassinos em Las Vegas foram obrigados a interromper suas operações por um longo período. A MGM, uma instituição de Las Vegas, desligou suas máquinas caça-níqueis e vários outros sistemas em seus salões de cassino e hotéis por dez dias devido a infecções por ransomware e às complicações decorrentes. Isso resultou em perdas substanciais de receita, considerando que um único dia de paralisação pode custar milhões de dólares a um grande cassino.
A Caesars Entertainment, uma das partes afetadas, foi obrigada a divulgar que pagou parte do resgate – aproximadamente US$ 15 milhões – devido às novas regulamentações da SEC que exigem a divulgação obrigatória de tais incidentes. No entanto, mesmo após o pagamento, a Caesars admitiu que não havia garantias de que os dados roubados, que incluíam informações confidenciais de clientes, não fossem divulgados publicamente. É fácil compreender a relutância da Caesars em admitir que a situação está totalmente resolvida, contando apenas com a palavra do extorsionário.
O custo de pagar o resgate
Ao pagar o resgate, empresas como a Caesars, de certa forma, tornaram-se alvos fáceis. No mundo do crime cibernético, a disposição de pagar uma vez costuma ser interpretada como um convite para ataques futuros. A lógica é simples: “Eles pagaram uma vez; vão pagar de novo.”
As vulnerabilidades subjacentes
Embora as empresas frequentemente destinem recursos consideráveis a medidas de segurança cibernética, esse incidente destaca que simplesmente investir dinheiro no problema não é uma solução milagrosa. Os invasores obtiveram acesso inicial por meio de engenharia social, se passando por um prestador de serviços e entrando em contato com o suporte para recuperar uma senha. Depois de enganarem a equipe de suporte, eles obtiveram acesso administrativo ao Okta, que gerenciava as identidades em toda a infraestrutura do cassino.
Notavelmente, parecia não haver segregação de funções e privilégios entre os diferentes sistemas, o que criava um único ponto de falha. Isso levanta a seguinte questão: estamos fazendo o suficiente para lidar com o fator humano na segurança cibernética?
Lições aprendidas
Não subestime o fator humano
O primeiro ponto de entrada nesse ataque não foi uma exploração sofisticada de vulnerabilidade “zero-day”, mas sim um agente de suporte que foi induzido a conceder acesso. O treinamento dos funcionários em conscientização sobre segurança cibernética é tão crucial quanto qualquer firewall avançado ou sistema de detecção de invasões.
Segregação de funções e limitação de privilégios
A falta de segregação de funções e privilégios excessivos podem levar a um único ponto de vulnerabilidade que afete vários sistemas. A implementação do princípio do privilégio mínimo e a segregação de funções podem contribuir significativamente para limitar o impacto potencial de uma violação.
A faca de dois gumes da conformidade
Embora as normas da SEC que exigem a divulgação de pagamentos de resgate aumentem a transparência, elas também indicam aos possíveis invasores que certas empresas estão dispostas a pagar, o que pode torná-las alvos mais atraentes para ataques futuros.
Repensar o pagamento de resgates
Pagar um resgate não só incentiva os cibercriminosos, como também não garante a segurança dos dados roubados. As organizações devem avaliar cuidadosamente as consequências a longo prazo antes de ceder às exigências de resgate.
Continuidade dos Negócios
Ter planos em vigor para garantir que sua organização possa continuar operando em caso de colapso da infraestrutura de TI — com etapas claramente definidas a serem seguidas durante um incidente crítico — teria economizado milhões de dólares em receita perdida (estimadas em pelo menos 8 milhões de dólares por dia apenas para a MGM). Simular e validar regularmente esses planos para garantir que estejam sempre atualizados é outra boa prática.
Recuperação de Desastres
Além de continuar operando sob uma infraestrutura (possivelmente totalmente) diferente, também deve ser considerado fundamental ter planos claramente definidos para a recuperação dos ativos afetados.
Considerações finais
A segurança cibernética é um desafio contínuo e em constante evolução que exige mais do que apenas investimento financeiro. Ela requer uma abordagem multifacetada que aborde tanto as deficiências tecnológicas quanto as vulnerabilidades humanas. Como diz o ditado, “uma corrente é tão forte quanto seu elo mais fraco” e, no âmbito da segurança cibernética, esse elo costuma ser o ser humano.
