Le Turning Stone Resort Casino et deux autres établissements de jeux tribaux associés dans l’État de New York ont restreint les transactions à l’argent liquide après qu’un incident de cybersécurité ait perturbé les systèmes de leurs opérations.
La société mère, Turning Stone Enterprises, branche commerciale de la nation Oneida, a annoncé avoir désactivé certains systèmes internes par précaution suite à cet incident, qui a impacté son réseau et ses communications.
Cette décision empêche les clients d’utiliser des cartes de crédit dans ses établissements mardi (3 novembre), tandis que les distributeurs automatiques, les paris sportifs et les opérations de bingo ne seront pas disponibles.
Les établissements touchés incluent le Turning Stone Resort Casino à Verona, le Point Place Casino à Bridgeport et le YBR Casino & Sports Book à Chittenango.
D’autres entreprises de Turning Stone Enterprises, comme le Lake House à Sylvan Beach et les dépanneurs Maple Leaf Markets et SavOn, fonctionnent également sur une base d’argent liquide uniquement.
Fermetures pour protéger les clients
L’entreprise a indiqué que ces fermetures visaient à protéger les informations personnelles des clients pendant que des spécialistes de la cybersécurité enquêtaient sur l’incident. Turning Stone n’a pas précisé la cause ni indiqué si un tiers était impliqué.
Selon la station de télévision WKTV à Utica, Turning Stone a déclaré lundi (8 novembre) n’avoir trouvé aucune preuve que des informations confidentielles avaient été consultées. L’enquête est toujours en cours.
Ce problème a également affecté le programme de fidélité TS Rewards, par lequel les clients gagnent et échangent des points sur les jeux, les séjours à l’hôtel, les repas et d’autres achats.
Dans une déclaration publiée sur Facebook et rapportée par la station WSYR de Syracuse, l’entreprise a précisé que son équipe « travaillait à plein régime avec des experts en cybersécurité pour revenir à un fonctionnement normal », sans fournir d’échéancier.
Elle a indiqué qu’elle publierait des mises à jour en soirée sur la disponibilité des services jusqu’à ce que la situation soit résolue.
Risques de cybersécurité
Les casinos ont été confrontés à une série de violations de cybersécurité très médiatisées ces dernières années, notamment des attaques par ransomware qui ont perturbé leurs opérations et exposé les informations des clients.
Les casinos tribaux peuvent être des cibles attrayantes car les attaquants les perçoivent comme ayant des systèmes de cybersécurité plus faibles et moins de ressources pour se défendre contre des menaces sophistiquées, selon le FBI.
Exemples récents d’attaques
De manière générale, les casinos sont des cibles prisées pour les cybercriminels car ils traitent des transactions financières importantes, stockent des informations sensibles sur les clients et dépendent de systèmes interconnectés qui peuvent être coûteux à mettre hors ligne, ce qui donne aux attaquants un levier significatif.
En septembre 2023, MGM Resorts International a subi une cyberattaque qui a perturbé les réservations d’hôtels, les transactions de casino et d’autres services dans ses établissements aux États-Unis. L’entreprise a ensuite estimé l’impact sur ses bénéfices du troisième trimestre à environ 100 millions de dollars.