پرداخت غرامت ۴۵ میلیون دلاری به قربانیان ام جی ام

به گزارش کارگروه بین الملل خبرگزاری سایبربان، دو طرف، این توافق را در دادگاه فدرال لاس‌وگاس در ۲۱ ژانویه تأیید کردند و جلسه نهایی بررسی و تأیید این توافق در ۱۸ ژوئن برگزار خواهد شد.

بر اساس اسناد ارائه‌شده به دادگاه منطقه‌ای ایالات متحده در نوادا، وکلای قربانیان اعلام کردند که بیش از ۳۷ میلیون مشتری شرکت بین المللی ام جی ام ریزورتس (MGM Resorts International) در جریان حمله سایبری جولای ۲۰۱۹ و حمله باج‌افزاری سپتامبر ۲۰۲۳ اطلاعات شخصی‌شان به سرقت رفته است.

در جریان حادثه جولای ۲۰۱۹، هکرها موفق شدند اطلاعاتی مانند نام‌ها، آدرس‌ها، شماره‌های پاسپورت و سایر داده‌های مهم مهمانان هتل‌های ام جی ام را سرقت کنند.

در حمله باج‌افزاری ۲۰۲۳ نیز علاوه بر این اطلاعات، شماره گواهینامه رانندگی، شماره‌های شناسایی نظامی و شماره‌های تأمین اجتماعی نیز به سرقت رفت.

این توافق نتیجه ۱۴ دعوای حقوقی گروهی است که سال گذشته با هم ادغام شده بودند.

پس از چندین جلسه میانجی‌گری، توافق نهایی در ۳۱ اکتبر حاصل شد.

بر اساس این توافق، ۴۵ میلیون دلار از طریق یک سیستم چندسطحی بین قربانیان توزیع خواهد شد:

•    افراد سطح اول: ۷۵ دلار دریافت خواهند کرد.
•    افراد سطح دوم: ۵۰ دلار دریافت خواهند کرد.
•    افراد سطح سوم: ۲۰ دلار دریافت خواهند کرد.

همچنین، قربانیانی که بتوانند مدارکی مبنی بر ضررهای بیشتر ناشی از سرقت هویت ارائه دهند، می‌توانند مبالغ بیشتری دریافت کنند.

افرادی که مدارک لازم را ارائه دهند، می‌توانند تا ۱۵ هزار دلار غرامت دریافت کنند.

این ۴۵ میلیون دلار همچنین شامل هزینه‌های وکلا، مدیریت پرداخت‌ها و خدمات محافظت از هویت خواهد شد که قربانیان می‌توانند برای دریافت آن‌ها درخواست دهند.

پس از سرقت داده‌های ۲۰۱۹، اطلاعات شخصی ۱۰.۶ میلیون کاربر که در هتل‌های ام جی ام ریزورتس اقامت داشته‌اند، در یک فروم هکینگ منتشر شد.

حمله باج‌افزاری ۲۰۲۳ نیز تأثیرات شدیدی بر لاس‌وگاس گذاشت.

در پی این حمله، دستگاه‌های اسلات ماشین، کلیدهای اتاق‌های هتل و خودپردازها برای چندین روز از کار افتادند.

همچنین، هتل‌های ام جی ام، از جمله ماندالای بی (Mandalay Bay)، بلاجیو (Bellagio)، کاسماپولیتن (Cosmopolitan) و آریا (Aria)، قادر به پذیرش کارت‌های اعتباری نبودند و بسیاری از مهمانان مجبور شدند برای اقامت، محل دیگری پیدا کنند.

کارکنان برخی کازینوها نیز مجبور شدند برد و باخت‌های ماشین‌های اسلات را به‌صورت دستی محاسبه کنند.

گروه باج‌افزاری گربه سیاه یا ای ال پی اچ وی (BlackCat/Alphv)، که اکنون دیگر فعال نیست، مسئولیت این حمله را بر عهده گرفت.

شرکت ام جی ام در اسناد مالی خود اعلام کرد که در نتیجه این حمله، حدود ۱۰۰ میلیون دلار ضرر کرده است.

در حال حاضر، این شرکت همچنان تحت تحقیقات کمیسیون تجارت فدرال (FTC) درباره این حمله باج‌افزاری قرار دارد.