Flagello · 10 settembre 2023

Il flagello di MGM, il banco che perse

Cronaca

Domenica 10 settembre 2023 il gruppo noto come Scattered Spider, affiliato ad ALPHV/BlackCat, cifrò più di cento hypervisor ESXi di MGM Resorts. Erano entrati con una telefonata all'help desk informatico, fingendosi un dipendente per farsi reimpostare le credenziali. Per circa dieci giorni slot machine, chiavi delle camere e sistemi di prenotazione andarono in tilt nei casinò di MGM, e gli ospiti fecero la fila con le chiavi fisiche. L'azienda stimò un impatto di circa 100 milioni di dollari.

Lezione appresa

Mostrò che l'help desk è una porta d'ingresso e che verificare l'identità di chi chiama vale quanto qualunque firewall. Mostrò anche quanto sia pericoloso concentrare tutto su pochi hypervisor.

Preghiera di riparazione

O Scattered Spider, ragno che tessi tele al telefono, fa' che i nostri help desk chiedano sempre una prova in più e che il banco, almeno nei server, non perda mai. Amen.

Come si ricorda

Si ricorda con procedure rigorose di verifica dell'identità all'help desk, autenticazione resistente al phishing per gli amministratori e backup degli hypervisor tenuti fuori dalla loro portata.