[{"data":1,"prerenderedAt":204},["ShallowReactive",2],{"\u002Fblog\u002Fmgm-resorts-cyberattaque-analyse-novbox-protection\u002F":3,"related-\u002Fblog\u002Fmgm-resorts-cyberattaque-analyse-novbox-protection":179},{"id":4,"title":5,"author":6,"body":7,"category":154,"date":155,"description":156,"draft":157,"extension":158,"faqs":159,"image":169,"meta":171,"navigation":172,"path":173,"seo":174,"seoTitle":175,"showOnBlog":172,"stem":176,"updatedAt":177,"__hash__":178},"blog\u002Fblog\u002Fmgm-resorts-cyberattaque-analyse-novbox-protection.md","Cyberattaque chez MGM Resorts : Analyse et mesures de protection","Valentin Bourgeois",{"type":8,"value":9,"toc":140},"minimark",[10,15,40,47,51,58,63,74,78,81,85,97,101,105,108,112,120,132,135],[11,12,14],"h2",{"id":13},"introduction","Introduction",[16,17,18,19,23,24,27,28,31,32,39],"p",{},"Le géant du divertissement ",[20,21,22],"strong",{},"MGM Resorts"," a récemment été la cible d'une cyberattaque majeure orchestrée par un affilié du groupe de ",[20,25,26],{},"ransomware BlackCat",", connu sous le nom de ",[20,29,30],{},"Scattered Spider",". Dans cet article, nous analysons les détails de cette attaque et discutons du rôle vital que des partenaires comme ",[33,34,38],"a",{"href":35,"rel":36},"https:\u002F\u002Fwww.novbox.com\u002Fit-support-for-business\u002F",[37],"nofollow","Novbox"," peuvent jouer dans la sécurisation des entreprises à Las Vegas.",[41,42],"cta",{"link":43,"linkTitle":44,"text":45,"title":46},"\u002Faudit-gratuit\u002F","Contactez nos experts en cybersécurité","Contactez-nous dès aujourd'hui.","Vous souhaitez protéger efficacement votre entreprise des attaques de type ransomware ?",[11,48,50],{"id":49},"détails-de-lattaque","Détails de l'attaque",[16,52,53,54,57],{},"L'attaque a vu les pirates chiffrer plus de 100 hyperviseurs ",[20,55,56],{},"VMware ESXi",", paralysant ainsi de nombreux services de l'entreprise. Les cybercriminels ont également exfiltré environ 6 To de données et menacent de lancer de nouvelles attaques si une rançon n'est pas payée.",[59,60,62],"h3",{"id":61},"limplication-de-scattered-spider","L'implication de Scattered Spider",[16,64,65,66,68,69,73],{},"Le groupe ",[20,67,30],{}," a été précédemment associé à une campagne nommée \"0ktapus\", ciblant les accès Okta de plus de 130 organisations. ",[33,70,72],{"href":71},"\u002Fblog\u002F0ktapus-campagne-phishing-cible-plus-130-entreprises\u002F","Voir notre article sur \"0ktapus\"",". Dans le cas de MGM Resorts, ils ont obtenu des privilèges de super-administrateur sur l'environnement Okta et un compte Administrateur Global sur le tenant Microsoft Azure.",[11,75,77],{"id":76},"impact-de-lattaque","Impact de l'attaque",[16,79,80],{},"Les conséquences de cette attaque ont été dévastatrices, avec une série de dysfonctionnements affectant les hôtels et les casinos du groupe, y compris des systèmes de messagerie électronique indisponibles, des distributeurs de billets défaillants, et des systèmes de réservation bloqués.",[59,82,84],{"id":83},"un-cauchemar-récurrent-pour-mgm-resorts","Un cauchemar récurrent pour MGM Resorts",[16,86,87,88,90,91,96],{},"Ce n'est pas la première fois que ",[20,89,22],{}," est confronté à des problèmes de sécurité. En 2019, les données personnelles de 142 millions de clients ",[33,92,95],{"href":93,"rel":94},"https:\u002F\u002Fwww.cpomagazine.com\u002Fcyber-security\u002Fnew-details-indicate-that-scope-of-the-2019-mgm-data-breach-is-much-bigger-than-expected\u002F",[37],"avaient été volées",".",[98,99],"article-button",{"link":43,"title":100},"Sécurisez votre environnement Microsoft 365",[11,102,104],{"id":103},"la-réaction-de-mgm-resorts","La réaction de MGM Resorts",[16,106,107],{},"Bien que confrontée à une situation critique, la société a pris des mesures pour contenir l'attaque et protéger les données restantes. Les détails exacts des mesures prises restent à confirmer.",[11,109,111],{"id":110},"conclusion","Conclusion",[16,113,114,115,119],{},"Dans un monde où les cyberattaques sont de plus en plus fréquentes et sophistiquées, il est essentiel pour les entreprises de collaborer avec des partenaires fiables pour sécuriser leurs systèmes. À Las Vegas, ",[33,116,38],{"href":117,"rel":118},"https:\u002F\u002Fwww.novbox.com\u002F",[37]," se distingue comme le partenaire idéal, offrant une expertise inégalée dans des domaines tels que Microsoft 365, Meraki, Lenovo, Apple et la cybersécurité.",[16,121,122,123,127,128,131],{},"Pour les entreprises basées à Las Vegas, Novbox est le partenaire de choix, garantissant une protection robuste contre les cybermenaces. Découvrez comment renforcer votre sécurité avec des ",[33,124,126],{"href":125},"\u002Faudit-de-vulnerabilite\u002F","audits de vulnérabilité"," et des ",[33,129,130],{"href":43},"audits gratuits"," offerts par Dhala Cyberdéfense.",[98,133],{"link":35,"title":134},"Support IT pour les entreprises de Las Vegas",[136,137],"article-faq",{":faqs":138,"title":139},"faqs","FAQ",{"title":141,"searchDepth":142,"depth":142,"links":143},"",2,[144,145,149,152,153],{"id":13,"depth":142,"text":14},{"id":49,"depth":142,"text":50,"children":146},[147],{"id":61,"depth":148,"text":62},3,{"id":76,"depth":142,"text":77,"children":150},[151],{"id":83,"depth":148,"text":84},{"id":103,"depth":142,"text":104},{"id":110,"depth":142,"text":111},"Cybersécurité","2023-09-18","Analyse détaillée de la cyberattaque subie par MGM Resorts et le rôle crucial que peuvent jouer des partenaires comme Novbox dans la sécurisation des",false,"md",[160,163,166],{"question":161,"answer":162},"Qui est derrière l'attaque contre MGM Resorts ?","L'attaque contre MGM Resorts a été orchestrée par un affilié du groupe de ransomware BlackCat, identifié sous le nom de Scattered Spider. Actuellement, ce groupe cible aussi des stockages sur Azure, ce qui augmente la portée et la gravité de leur menace.",{"question":164,"answer":165},"Quel a été l'impact de l'attaque sur les services de MGM Resorts ?","L'impact de l'attaque sur MGM Resorts a été sévère, affectant des services cruciaux tels que les systèmes de messagerie électronique, les distributeurs de billets et les systèmes de réservation. Cela a non seulement perturbé les opérations quotidiennes, mais a aussi eu un impact sur la confiance des clients.",{"question":167,"answer":168},"Comment Novbox peut-il aider les entreprises à Las Vegas ?","Novbox possède une expertise inégalée dans divers domaines technologiques, notamment Microsoft 365, Meraki, Lenovo, Apple et la cybersécurité. Cette expertise permet à Novbox d'offrir des solutions personnalisées aux entreprises à Las Vegas pour les aider à se prémunir efficacement contre les cybermenaces.",{"src":170,"alt":5},"\u002Fblog\u002Fmgm-resorts-cyberattaque-analyse.webp",{},true,"\u002Fblog\u002Fmgm-resorts-cyberattaque-analyse-novbox-protection",{"title":5,"description":156},"MGM Resorts : Analyse Ransomware et Protection PME","blog\u002Fmgm-resorts-cyberattaque-analyse-novbox-protection",null,"dZYgROoStqy4I-qdKknbvPKnrYMtz4_A2RSQa0XLG8M",[180,188,196],{"path":181,"title":182,"description":183,"image":184,"date":187,"category":154},"\u002Fblog\u002Fpatch-tuesday-aout-2026-microsoft","Patch Tuesday août 2026 : 398 failles et un zero-day Windows exploité par la Corée du Nord","Patch Tuesday août 2026 : Microsoft corrige environ 398 vulnérabilités dont un zero-day Windows déjà utilisé pour installer un rootkit. Ce qu'une PME doit traiter en priorité.",{"src":185,"alt":186},"\u002Fblog\u002Fpatch-tuesday-aout-2026-microsoft.webp","Patch Tuesday Microsoft août 2026, correctifs de sécurité pour PME","2026-08-11",{"path":189,"title":190,"description":191,"image":192,"date":195,"category":154},"\u002Fblog\u002Fcertification-iso-27001-retour-experience","Certification ISO 27001 : ce que trois démarches clients et la nôtre nous ont appris","Ce qui bloque une certification ISO 27001 n'est presque jamais technique. Retour d'expérience sur des démarches clients et sur la nôtre.",{"src":193,"alt":194},"\u002Fblog\u002Fcertification-iso-27001-retour-experience.webp","Deux professionnels examinent un tableau de bord de conformité ISO 27001 affichant des contrôles et leurs horodatages sur l'écran d'une salle de réunion","2026-08-07",{"path":197,"title":198,"description":199,"image":200,"date":203,"category":154},"\u002Fblog\u002Fpatch-tuesday-juillet-2026-microsoft","Patch Tuesday juillet 2026 : 570 failles, 3 zero-days exploités dont une RCE SharePoint à 9.8","Patch Tuesday juillet 2026 : Microsoft corrige environ 570 vulnérabilités et 3 failles déjà exploitées, dont une RCE SharePoint notée 9.8. Ce qu'une PME doit traiter en priorité.",{"src":201,"alt":202},"\u002Fblog\u002Fpatch-tuesday-juillet-2026-microsoft.webp","Patch Tuesday Microsoft juillet 2026, correctifs de sécurité pour PME","2026-07-14",1791155080236]