به گزارش کارگروه بین الملل خبرگزاری سایبربان، کمیسیون تجارت فدرال (FTC) در ژانویه ۲۰۲۴ درخواست تحقیق مدنی (CID) را ارائه کرد و به دنبال پاسخ به دهها سؤال در مورد این حمله سایبری بود که شامل اطلاعات مشتریان، کارکنان و حجم زیادی از اطلاعات تجاری شرکت میشد.
این نهاد نظارتی بهطور خاص به دنبال بررسی میزان رعایت ماده ۵ قانون کمیسیون تجارت فدرال، قانون حفاظت از اطلاعات مالی (Gramm-Leach-Bliley Act) و قانون پرچمهای قرمز (Red Flags Rule) تحت قانون گزارشدهی اعتباری عادلانه توسط ام جی ام (MGM) بود.
اما شرکت بین المللی اقامتگاه های ام جی ام (MGM Resorts International) بارها از ارائه اطلاعات به کمیسیون تجارت فدرال خودداری کرد و در ژوئن ۲۰۲۴، این نهاد نظارتی برای اجبار ام جی ام به همکاری، در دادگاهی در نوادا علیه این شرکت شکایت کرد.
در ماههای بعد، دو طرف درگیر دعوای حقوقی شدند، بهطوری که ام جی ام حتی خواستار کنارهگیری لینا خان، رئیس کمیسیون تجارت فدرال، از این پرونده شد، زیرا در زمان وقوع حمله سایبری در هتلی متعلق به این شرکت اقامت داشته است.
این شرکت همچنین درخواست کرد که پرونده به واشنگتن منتقل شود و صلاحیت کمیسیون تجارت فدرال در رسیدگی به این موضوع را زیر سؤال برد.
اما در ۲۸ فوریه، اسناد دادگاهی نشان دادند که با روی کار آمدن دولت ترامپ، کمیسیون تجارت فدرال درخواست تحقیق خود را پس گرفته است و به گفته وکلای هر دو طرف، این پرونده عملاً بینتیجه شد.
بر اساس اسناد ثبتشده در دادگاههای فدرال نوادا و واشنگتن، کمیسیون تجارت فدرال در ۲۶ فوریه به ام جی ام اطلاع داد که قصد دارد به دعوای قضایی مرتبط با درخواست تحقیق مدنی پایان دهد.
طی یک هفته گذشته، دو طرف درخواستهایی برای رد بسیاری از دعاوی مرتبط ارائه کردهاند.
شاکی، کمیسیون تجارت فدرال، و خوانده، شرکت بین المللی اقامتگاه های ام جی ام، توافق کرده و موافقت میکنند که این پرونده بدون پیشداوری رد شود و هر طرف هزینههای حقوقی خود را پرداخت کند.
دو طرف تا ۲۱ مارس گزارش مشترکی ارائه خواهند کرد تا اطلاعات بیشتری درباره وضعیت نهایی پرونده ارائه دهند.
این اسناد به بخش عمدهای از مناقشات حقوقی پیرامون حمله باجافزاری به شرکت بین المللی اقامتگاه های ام جی ام پایان میدهد.
این شرکت مالک چندین هتل و کازینوی معروف در لاسوگاس، ازجمله ماندالای بی (Mandalay Bay)، بلاگیو (Bellagio)، کاسماپولیتن (Cosmopolitan) و آریا (Aria) است.
این حمله باعث شد سیستمهای دیجیتالی هتلها و کازینوها از کار بیفتند، هتلها قادر به پذیرش کارتهای اعتباری نباشند و کارکنان مجبور شوند بهصورت دستی برندهها و بازندههای دستگاههای اسلات را محاسبه کنند.
در ژانویه، ام جی ام با پرداخت ۴۵ میلیون دلار برای حلوفصل چندین شکایت دستهجمعی مربوط به نقص داده در سال ۲۰۱۹ و حمله باجافزاری سال ۲۰۲۳ موافقت کرد.
وکلای قربانیان بیان کردند که اطلاعات بیش از ۳۷ میلیون مشتری در این حملات به سرقت رفته است.
گروهی از هکرها که با گروه گربه سیاه (بلک کت)/ای ال پی اچ وی (BlackCat/Alphv) مرتبط بودند، مسئولیت این حمله را بر عهده گرفتند.
ام جی ام در گزارشهای مالی خود اعلام کرد که این حمله حدود ۱۰۰ میلیون دلار خسارت به شرکت وارد کرده است.
