Vazamento de dados da MGM Resorts: atualização de 2022

As categorias de dados confirmadas são datas de nascimento, endereços de e-mail, nomes, números de telefone e endereços físicos. A combinação desses campos aumenta o risco de phishing personalizado, mensagens falsas sobre reservas ou cancelamentos, golpes por centrais de atendimento e uso indevido da recuperação de contas. Um número de telefone e um endereço de e-mail no mesmo perfil permitem que invasores tentem usar SMS e e-mail em conjunto, enquanto uma data de nascimento e um endereço correspondentes podem tornar mais convincentes os pretextos de verificação de identidade. Senhas, cartões de pagamento e contas bancárias não são categorias de dados confirmadas neste registro.

A data de referência do vazamento é 25 de julho de 2019. A MGM Resorts afirmou ter detectado, no verão de 2019, acesso não autorizado a um servidor na nuvem que continha uma quantidade limitada de informações de hóspedes, e ter notificado as pessoas afetadas. Em fevereiro de 2020, foram publicadas 10,6 milhões de linhas de dados de hóspedes; nessa primeira cópia, foram confirmados 3.081.321 endereços de e-mail únicos. Um conjunto de dados mais amplo, anunciado em julho de 2020, alegava conter 142.479.937 registros de hóspedes, e quatro arquivos compactados, que somavam cerca de 8 GB, foram amplamente compartilhados em maio de 2022. A análise confirmou 24.842.001 endereços de e-mail únicos nesse conjunto ampliado e concluiu ser muito provável que os dados tivessem origem no mesmo incidente de 2019. Aproximadamente 142 milhões de linhas de dados brutos e 24.842.001 endereços de e-mail únicos são medidas diferentes. Não foram divulgados publicamente detalhes sobre como ocorreu o acesso não autorizado, além da informação de que envolveu um servidor na nuvem.

Estão em risco as pessoas cujas informações de contato apareceram nos registros de hóspedes da MGM Resorts que remontam a 2017 e a anos anteriores. Quem ainda usa o mesmo número de telefone ou endereço físico, viajantes a trabalho que fizeram reservas com e-mail corporativo e pessoas com perfil público podem receber mensagens direcionadas mais convincentes. A combinação de nome, data de nascimento, endereço e número de telefone pode ajudar um invasor a se passar por um hotel ou serviço de viagens. A presença no conjunto de dados não significa que uma conta ativa da MGM tenha sido tomada por um invasor nem que informações financeiras tenham sido expostas.

Trate com cautela e-mails, mensagens de texto e ligações inesperadas de quem afirma representar a MGM Resorts, um serviço de reservas de hotéis, um programa de fidelidade ou uma agência de viagens. Abra você mesmo o site ou aplicativo oficial, em vez de seguir links recebidos em mensagens, e confirme ligações que solicitem alterações em reservas, pagamentos ou dados de identificação ligando para um número divulgado oficialmente. Ative a autenticação multifator na sua conta de e-mail e, em seguida, revise as sessões ativas e as opções de recuperação. Embora senhas não tenham sido confirmadas neste vazamento, use uma senha exclusiva para cada conta de viagens e de fidelidade e nunca forneça um código de segurança ou dados adicionais de identificação a alguém que já conhece suas informações de contato.

Dados difíceis de alterar, como nomes, datas de nascimento, números de telefone e endereços, podem facilitar a engenharia social anos depois. Usar aliases de e-mail específicos para separar contas de viagens, gerar uma senha exclusiva para cada conta com um gerenciador de senhas e remover campos desnecessários dos perfis pode reduzir a exposição a longo prazo. Mantenha os alertas de login ativados nas contas financeiras e de e-mail e substitua regularmente as opções de recuperação que fazem referência a um número de telefone ou endereço antigo. Quem faz reservas de viagens com e-mail de trabalho deve comunicar à equipe de segurança da organização qualquer mensagem suspeita relacionada à MGM ou a hotéis.

Consulte este registro com o endereço de e-mail que você usou na MGM Resorts. Uma correspondência significa que seu endereço aparece no conjunto ampliado de dados da MGM que circulou em 2022; não significa que todos os 142 milhões de linhas representassem pessoas distintas. Se o resultado for positivo, priorize sua conta de e-mail, seus perfis de viagens e as contas importantes que usam os mesmos dados de contato. Se o resultado for negativo, lembre-se de que ele se aplica apenas a este conjunto de dados e de que o primeiro registro da MGM Resorts deve ser consultado separadamente.