- Conferências
- Notícias
- Fundação SiGMA
- Treinamento & Consultoria
- SiGMA Play
- Tour de Pôquer
- Sobre
A MGM Resorts International concordou em pagar US$ 45 milhões como parte de um acordo relacionado a duas grandes violações de dados ocorridas em 2019 e 2023. A empresa está sendo processada por uma ação coletiva devido ao manejo inadequado das informações dos clientes. O processo alega que a companhia falhou em proteger os dados pessoais de seus clientes, resultando em duas grandes violações que afetaram dezenas de milhões de pessoas que se hospedaram nos hotéis MGM ou utilizaram seus serviços.
O processo alega que houve duas grandes invasões no MGM: a violação de dados de julho de 2019, que expôs números de seguridade social, endereços residenciais e informações de contato de mais de um milhão de clientes, e a violação de setembro de 2023, que liberou dados adicionais de clientes. Ambos os eventos destacam falhas significativas nos sistemas de cibersegurança da MGM, comprometendo a segurança de mais de um milhão de clientes.
O processo alegou que a MGM Resorts falhou em implementar práticas de segurança adequadas para proteger os dados dos clientes. Os autores argumentaram que essas violações poderiam ter sido evitadas se as medidas de proteção adequadas tivessem sido adotadas. Eles foram representados pelo escritório de advocacia Cohen Milstein Sellers & Toll PLLC, um dos mais renomados do país, por meio do qual buscaram justiça e compensação justa.
Foi solicitado à corte federal a aprovação preliminar de um acordo de US$ 45 milhões para trazer alívio às vítimas das violações de dados. Entre as compensações específicas previstas no acordo estão: US$ 75 para aqueles cujo número de identificação militar ou número de seguridade social foi comprometido; US$ 50 para aqueles afetados pela violação de carteiras de motorista ou passaportes; e outros benefícios, como proteção contra roubo de identidade e serviços de monitoramento de crédito, para todos os membros da classe. Este acordo representa o esforço da MGM para lidar com os danos causados e reconstruir a confiança dos clientes.
Cohen Milstein explicou: “O acordo inclui um alívio financeiro significativo para os autores impactados. Além disso, todos os membros da classe do acordo podem optar por proteção contra roubo de identidade e monitoramento de crédito”, afirmou o escritório de advocacia.
A MGM Resorts modificou sua abordagem em relação à cibersegurança à luz das violações de dados. A empresa anunciou planos para reforçar sua estrutura de cibersegurança, afirmando que está comprometida em prevenir futuros incidentes com investimentos em tecnologias e práticas avançadas de segurança.
Douglas J. McNamara, parceiro do Cohen Milstein, expressou satisfação pela aprovação do acordo, reconhecendo os desafios da indústria de jogos em controlar as ameaças cibernéticas e enfatizando a necessidade de responsabilização.
McNamara disse: “Em nome de milhões de clientes da MGM Resorts, estou muito satisfeito com este acordo. As indústrias de hotéis e entretenimento são particularmente alvos desejáveis para hackers. Os mesmos hackers também atacaram a Caesars Entertainment, Inc. em 2023.”
As indústrias de jogos e hospitalidade lidam com grandes volumes de informações sensíveis de clientes, o que as torna alvos principais para hackers. Muitas dessas informações pessoais e financeiras estão armazenadas em vários sistemas, o que aumenta as chances de violações. A MGM Resorts não é exceção a esse desafio. A Caesars Entertainment também foi vítima de um ciberataque, supostamente realizado pelo mesmo grupo que atacou a MGM.