LO
RestricciónAutomatización cognitiva2023-09-07
Caesars Entertainment comunicó a los inversores que los atacantes entraron en su red mediante un ataque de ingeniería social contra su proveedor externo de soporte informático, y se llevaron la base de datos de su programa de fidelización
Técnico de soporte informático / mesa de ayudapágina de la ocupación →
Fecha del hecho / publicación
2023-09-07 · publicado 2023-09-14
Categoría de la evidencia
RestricciónUn fallo, una marcha atrás, una regulación o un coste están frenando la adopción. Puede bajar una evaluación o ensanchar su incertidumbre.
Tareas sobre las que incide
Ser quien dice que no
Denegar la solicitud de acceso que no debería concederse, detectar la llamada que es un intento de ingeniería social, y decidir qué se le permite hacer a alguien con su propia máquina.
Sigue llevándola una persona✓ Con evidencia
Dónde aplica esto
El documento oficial que la propia empresa de casinos presentó sobre un incidente de ciberseguridad. Dice que identificó actividad sospechosa en su red como resultado de un ataque de ingeniería social contra un proveedor externo de soporte informático que utilizaba la empresa, y que el 7 de septiembre de 2023 determinó que el atacante había obtenido una copia de la base de datos de su programa de fidelización, con números de permiso de conducir y de Seguro Social de una cantidad significativa de miembros; las operaciones de cara al cliente no se vieron afectadas. No describe cómo se engañó al personal del proveedor ni qué verificación utilizaba.
Qué significa esto
El propio documento oficial de una gran empresa señala a su soporte informático externalizado como la puerta por la que entraron los atacantes. Ser servicial con quien llama es el trabajo de la mesa y también su exposición; quien atiende necesita el peso y el conocimiento para negarse.
Qué no muestra todavía
Un incidente en una sola empresa, sin detalle sobre cómo se engañó al personal del proveedor ni sobre qué lo habría evitado.
Qué puedes comprobar
Abre el formulario 8-K de Caesars Entertainment (fecha del hecho: 7 de septiembre de 2023) y busca «a social engineering attack on an outsourced IT support vendor used by the Company».
¿Cambia la evaluación?
No. El índice de impacto no lo mueve nunca un solo hecho. Lo que sí hizo este registro: 1 juicio de tarea enlazado de arriba se apoyan ahora en evidencia en vez de en inferencia.
Fuente
Caesars Entertainment, Inc. — Form 8-K, Item 8.01 (SEC EDGAR; date of earliest event reported 7 September 2023, signed 14 September 2023) · verificado 2026-09-28 · Claude (VOLO agent) · interpretado 2026-09-28 · Claude (VOLO agent)
Fuente primaria: publicada por la parte que hizo esto, o por la autoridad de referencia. No necesita cofirma.