Marina Bay Sands revela una violación de datos que afecta a 665.000 clientes

El resort y casino de lujo Marina Bay Sands (MBS) en Singapur ha revelado una violación de datos que afecta los datos personales de 665.000 clientes.

Según el comunicado, el incidente de seguridad fue descubierto el 20 de octubre y una parte no autorizada pudo acceder a información perteneciente a los miembros del programa de fidelización MBS.

“Marina Bay Sands tuvo conocimiento de un incidente de seguridad de datos el 20 de octubre de 2023 que involucró el acceso de terceros no autorizados los días 19 y 20 de octubre de 2023 a algunos de los datos de membresía del programa de fidelización de nuestros clientes”. lee el anuncio.

“Desde entonces, las investigaciones han determinado que un tercero desconocido accedió a los datos de los clientes de alrededor de 665.000 miembros del programa de recompensas que no pertenecen al casino”, añadió la compañía.

El tipo de información expuesta en la violación de datos incluye lo siguiente:

• Nombre
• Dirección de correo electrónico
• Número de teléfono móvil
• Número de teléfono
• País de residencia
• Número de membresía y nivel

Los datos podrían ayudar a un atacante a atacar a los clientes de MBS en diversas estafas, así como en ataques de phishing y de ingeniería social.

Se aclara específicamente que la evidencia actual no indica que los miembros del casino (Sands Rewards Club) se hayan visto afectados por el incidente.

La compañía dice que los clientes de MBS cuyos datos personales hayan sido expuestos a los atacantes serán informados de la violación y el impacto en notificaciones individuales.

Después de descubrir el incidente, MBS lo informó a las autoridades de Singapur y otros países relevantes.

Si bien el alcance del ataque no se ha aclarado públicamente, la intrusión podría estar relacionada con un ataque de rescate. Los actores de amenazas a menudo roban datos de las redes de la empresa y luego intentan extorsionar a la víctima.

Sin embargo, al momento de escribir este artículo, ningún actor de ransomware se ha adjudicado el ataque a Marina Bay Sands.

BleepingComputer se puso en contacto con el complejo para solicitar más información sobre el incidente de seguridad, pero un portavoz se negó a hacer comentarios más allá de los detalles del comunicado oficial.