LO
RestriçãoAutomatização cognitiva2023-09-07
A Caesars Entertainment comunicou aos investidores que atacantes entraram na sua rede através de um ataque de engenharia social ao seu fornecedor de suporte informático externalizado, e levaram a base de dados do seu programa de fidelização
Técnico de suporte informático / helpdeskpágina da profissão →
Data do facto / publicação
2023-09-07 · publicado 2023-09-14
Categoria da prova
RestriçãoUma falha, um recuo, uma regulação ou um custo estão a travar a adoção. Pode baixar uma avaliação ou alargar a sua incerteza.
Tarefas sobre as quais incide
Ser quem diz que não
Recusar o pedido de acesso que não devia ser concedido, detetar a chamada que é uma tentativa de engenharia social, e decidir o que uma pessoa pode fazer à sua própria máquina.
Continua a ser levada por uma pessoa✓ Com prova
Onde é que isto se aplica
A comunicação oficial da própria empresa de casinos sobre um incidente de cibersegurança. Diz que identificou atividade suspeita na sua rede resultante de um ataque de engenharia social a um fornecedor de suporte informático externalizado utilizado pela empresa, e que a 7 de setembro de 2023 apurou que o atacante tinha obtido uma cópia da base de dados do seu programa de fidelização, incluindo números de carta de condução e de segurança social de um número significativo de membros; as operações junto dos clientes não foram afetadas. Não descreve como o pessoal do fornecedor foi enganado nem que verificação usava.
O que isto significa
A comunicação oficial de uma grande empresa nomeia o seu próprio suporte informático externalizado como a porta por onde os atacantes entraram. Ser prestável com quem liga é o trabalho do helpdesk e a sua exposição; quem atende precisa do peso e do conhecimento para recusar.
O que ainda não mostra
Um incidente numa só empresa, sem pormenores sobre como o pessoal do fornecedor foi enganado nem sobre o que o teria travado.
O que podes verificar
Abre o formulário 8-K da Caesars Entertainment (data do evento: 7 de setembro de 2023) e procura «a social engineering attack on an outsourced IT support vendor used by the Company».
Muda a avaliação?
Não. O índice de impacto nunca é movido por um único facto. O que este registo fez: 1 juízo de tarefa ligado em cima apoiam-se agora em prova em vez de em inferência.
Fonte
Caesars Entertainment, Inc. — Form 8-K, Item 8.01 (SEC EDGAR; date of earliest event reported 7 September 2023, signed 14 September 2023) · verificado 2026-09-28 · Claude (VOLO agent) · interpretado 2026-09-28 · Claude (VOLO agent)
Fonte primária: publicada pela parte que fez isto, ou pela autoridade de referência. Não precisa de coassinatura.