De hackers die onlangs MGM Resorts en Caesars Entertainment hebben getroffen, hebben ook inbreuk gemaakt op de systemen van drie andere bedrijven in de technologie-, detailhandel- en productiesector.
Volgens Reuters zei de hoofdveiligheidsfunctionaris van identiteitsbeheergroep Okta dat vijf van de klanten van de groep sinds augustus ten prooi waren gevallen aan hackgroepen.
Dit geldt ook voor MGM en Caesars, de CSO weigerde de namen van de andere bedrijven te noemen, maar merkte op dat het bedrijf meewerkte aan officiële onderzoeken.
David Bradbury merkt op dat Okta wereldwijd zo’n 17.000 klanten bedient, en dat meerdere inbreuken op zijn klanten vorige maand resulteerden in het uitbrengen van een waarschuwing.
We zagen dit in zo’n korte tijd gebeuren en we dachten dat we naar de industrie als geheel moesten komen en uitleggen wat hier gebeurt, vertelde Bradbury aan Reuters.
Bradbury zegt dat de Amerikaanse klanten een reeks aanvallen hadden geïdentificeerd waarbij hackers zich voordeden als werknemers, waardoor de IT-hulpdienst ervan werd overtuigd dubbele toegang te verlenen.
We hebben de afgelopen zes tot twaalf maanden consequent een stijging gezien in dit soort aanvallen, merkt Bradbury op.
Er wordt aangenomen dat de hack is uitgevoerd door twee hackergroepen, bekend als Scattered Spider en ALPHV, die optraden als zakenpartners.