Menurut dokumen pengadilan, perusahaan yang terlibat adalah Rancho Mesquite Casino. dan pelanggaran dilaporkan telah mempengaruhi dua lokasinya.
Gugatan Kelas Terhadap Eureka Casino
Menurut pemberitahuan pelanggaran data di situs web Kejaksaan Agung Maine, 229.299 orang terkena dampak pelanggaran tersebut. Ini termasuk informasi milik karyawan, serta pelanggan. Informasi identitas pribadi (PII) berisi nama, nomor jaminan sosial, dan informasi keuangan, termasuk nomor rekening/kartu dan kode keamanan, menurut dokumen tersebut.
Insiden itu terjadi pada November 2022, dan Kasino Rancho Mesquite (Kasino DBA Eureka) memberi tahu orang-orang yang terkena dampak. Menurut laporan 8NN, itu mempengaruhi dua lokasi perusahaan. Eureka mengoperasikan hotel dan kasino di Mesquite dan Las Vegas, Nevada, dan Seabrook, New Hampshire. Situs web kantor Maine AG tidak secara eksplisit menentukan lokasi mana yang dilanggar.
Menurut laporan 8NN, surat yang dikirim untuk memberi tahu mereka yang PII-nya diakses oleh peretas menjelaskan bahwa perusahaan segera mengambil langkah-langkah untuk mengamankan sistemnya. Namun, serangan itu terjadi pada November 2022, dan pemberitahuan dikirim pada Desember 2022. Hal ini menyebabkan perusahaan tersebut mendapat pengawasan lebih lanjut atas keterlambatan kasus ini.
Penggugat asal dalam gugatan class action dilaporkan adalah penduduk California, yang mengaku sebagai korban serangan ransomware, akibat pelanggaran keamanan di Eureka Casino. Gugatan itu diajukan di pengadilan Las Vegas, dan perusahaan itu dituduh lalai dan gagal mengenkripsi informasi sensitif yang disimpannya dalam sistemnya.
Cybersecurity Menjadi Topik Unggulan
Pelanggaran data bukanlah kejadian baru dan penjahat dunia maya telah menyadari bahwa dunia semakin bergerak ke arah digitalisasi segalanya. Tidak ada kekurangan target dan peserta industri perjudian tidak terkecuali. BetMGM adalah contoh lain dari ini pada akhir Desember tahun lalu ketika juga mengalami serangan dunia maya.
Perusahaan mengonfirmasi telah meluncurkan penyelidikan pada akhir Desember 2022. Ia mengakui bahwa data pelanggan terpengaruh oleh insiden keamanan. Sekali lagi, nomor jaminan sosial, tanggal lahir, dan detail lainnya diakses oleh para peretas. Merupakan praktik standar bagi perusahaan untuk berkolaborasi dengan perusahaan keamanan dalam kasus seperti itu.
Ada juga yang mencoba untuk menjadi yang terdepan dan meningkatnya jumlah peserta industri yang berkolaborasi dengan pakar dan organisasi keamanan dunia maya adalah buktinya. Napoleon Sports & Casino bergabung dengan grup cybersecurity yang baru dibentuk dari European Gaming and Betting Association (EGBA) EGBA adalah salah satu contohnya.
Saat perusahaan belajar menggunakan dan menyimpan data dalam jumlah yang meningkat untuk memberikan pengalaman yang lebih baik dan produk yang lebih halus, kebutuhan untuk meningkatkan keamanan siber juga meningkat. PPI membuka pintu untuk banyak penipuan dan dalam beberapa kasus – bahkan pencurian identitas, sehingga perusahaan menginvestasikan lebih banyak waktu dan sumber daya untuk menjaga keamanan aset informasi dan pelanggan mereka.