ShinyHunters疑竊取80萬資料勒索賭城飯店

勒索軟體ShinyHunters宣稱駭入賭城的永利度假村飯店（Wynn Resorts），疑似竊取了80萬筆資料，揚言不付贖金就將公開。

永利集團包括5家飯店，位於賭城拉斯維加斯、波士頓及澳門，北美員工達1.5萬。

ShinyHunters是在上周五（2/20）在其公開部落格貼文宣稱已駭入永利飯店，已竊得80萬筆員工資料。其目的是要求22.34個比特幣，約150萬美元的贖金。這群駭客要求該飯店在2月23日前聯繫他們，否則將公開資料，伴隨其他「惱人的數位問題的降臨」。

駭客也貼出了部分疑似被竊資料的樣本。The Register分析其中檔案，疑為永利飯店員工的個資，包括全名、出生日期、電子郵件信箱、電話號碼、職稱、薪資等。

ShinyHunters是近年行為囂張的駭客組織，去年似乎與其他組織合組為Scattered Lapsus$ Hunters。去年該組織宣稱從各知名企業和機構如LV、Chanel、Google、思科、安聯人壽、哈佛大學與賓州大學等Salesforce系統竊取10億筆資料，年初這群駭客並自稱從約會App取得上千萬筆個資，研究人員也發現一個目標超過100家企業如Atlassian、Epic Games、藥廠Moderna等釣魚攻擊，可能來自ShinyHunters。