Le complexe et casino de luxe Marina Bay Sands (MBS) à Singapour a révélé une violation de données affectant les données personnelles de 665 000 clients.
Selon le communiqué, l’incident de sécurité a été découvert le 20 octobre et une personne non autorisée a pu accéder aux informations appartenant aux membres du programme de fidélité MBS.
« Marina Bay Sands a pris connaissance d’un incident de sécurité des données le 20 octobre 2023 impliquant un accès non autorisé par des tiers les 19 et 20 octobre 2023 à certaines données d’adhésion au programme de fidélité de nos clients », lit l’annonce.
« Des enquêtes ont depuis déterminé qu’un tiers inconnu a accédé aux données clients d’environ 665 000 membres du programme de récompenses non-casino », a ajouté la société.
Le type d’informations exposées lors de la violation de données comprend les éléments suivants :
- Nom
- Adresse e-mail
- numéro de téléphone portable
- Numéro de téléphone
- Pays de résidence
- Numéro et niveau de membre
Les données pourraient aider un attaquant à cibler les clients MBS dans le cadre de diverses escroqueries ainsi que d’attaques de phishing et d’ingénierie sociale.
Il est spécifiquement précisé que les preuves actuelles n’indiquent pas que les membres du casino (Sands Rewards Club) aient été touchés par l’incident.
La société affirme que les clients MBS dont les données personnelles ont été exposées aux attaquants seront informés de la violation et de son impact dans des notifications individuelles.
Après avoir découvert l’incident, MBS l’a signalé aux autorités de Singapour et d’autres pays concernés.
Bien que la portée de l’attaque n’ait pas été clarifiée publiquement, l’intrusion pourrait être liée à une attaque au rançongiciel. Les acteurs malveillants volent souvent des données sur les réseaux d’entreprises, puis tentent d’extorquer de l’argent à la victime.
Au moment de la rédaction de cet article, aucun acteur de ransomware n’a revendiqué l’attaque contre Marina Bay Sands.
BleepingComputer a contacté le complexe pour demander plus d’informations sur l’incident de sécurité, mais un porte-parole a refusé de commenter au-delà des détails du communiqué officiel.
