Conselho de jogos de Nevada emite alerta sobre cibersegurança
O Nevada Gaming Control Board (NGCB) alertou cassinos em todo o estado de Nevada sobre o aumento dos riscos de cibersegurança, após ataques recentes contra a Wynn Resorts que expuseram dados de funcionários. O alerta, emitido na última sexta-feira em coordenação com o escritório de tecnologia do governo estadual, destaca a crescente vulnerabilidade das indústrias de jogos e hospitalidade.
Protegendo a reputação do setor de jogos de Nevada
Como regulador de um dos mais importantes polos de jogos do mundo, o NGCB tem a responsabilidade de garantir a integridade das operações, proteger consumidores e funcionários e se adaptar a ameaças emergentes. Atualmente, a cibersegurança figura entre os desafios mais urgentes para o órgão, representando riscos tanto para a estabilidade financeira quanto para a confiança do público nas operações de cassinos.
Em nível federal, agências como a Cybersecurity and Infrastructure Security Agency (CISA) e o Department of Homeland Security (DHS) vêm avançando com iniciativas como arquiteturas de segurança baseadas em “zero trust”, fortalecimento das cadeias de fornecimento de software e incentivo ao compartilhamento de inteligência sobre ameaças entre os setores público e privado.
Public Statement Concerning Nevada Gaming Control Board Website Security Incident. pic.twitter.com/UoPUp1ZRfC
— Nevada Gaming Control Board (@NevadaGCB) February 28, 2024
Ameaças em crescimento: phishing e vishing
Cassinos continuam sendo alvos prioritários para criminosos cibernéticos, devido ao grande volume de dados financeiros e à ampla rede de clientes que administram. Autoridades alertam que phishing — e-mails ou mensagens fraudulentas — e vishing — golpes realizados por telefone ou mensagens de voz — estão sendo cada vez mais utilizados para contornar sistemas de defesa. Essas táticas exploram sensação de urgência e falsificação de identidade, levando vítimas a ignorar protocolos de segurança.
Em 2023, a MGM Resorts International sofreu um ataque cibernético que interrompeu as operações de hotéis e cassinos por vários dias, gerando prejuízos de milhões de dólares. Os cassinos fazem parte do setor de hospitalidade, que regularmente aparece entre os principais alvos de ataques de ransomware e phishing.
Iniciativas estaduais de cibersegurança
O Plano Estadual de Cibersegurança de 2023 de Nevada estabeleceu metas para monitoramento, resiliência e rastreamento de ameaças em diferentes órgãos públicos. Em resposta a um grande incidente de ransomware, legisladores destinaram US$ 300 mil para novas iniciativas, incluindo análises de ameaças em nível estadual e a criação de um Centro de Operações de Segurança. Além disso, o Assembly Bill 1 ampliou a força de trabalho especializada em segurança digital e reforçou as capacidades do Office of Information Security & Cyber Defence (OISCD).
Vigilância do setor em destaque em conferência
A cibersegurança dominou as discussões durante a World Game Protection Conference, realizada em Las Vegas. Segundo um especialista do Federal Bureau of Investigation (FBI), operadores de cassinos precisam manter vigilância constante diante de ameaças em evolução, destacando que erros humanos ainda representam um dos principais pontos de vulnerabilidade.
Além disso, a adoção de arquiteturas zero-trust e processos rigorosos de verificação da cadeia de fornecedores pode reduzir significativamente a exposição a riscos.
Especialistas explicam phishing e vishing
Conforme citado por diversos veículos de comunicação, “phishing envolve e-mails, mensagens ou links enganosos criados para induzir pessoas a revelar credenciais ou dados financeiros”, explicou Adam Miller, vice-diretor do OISCD. “Já o vishing utiliza ligações telefônicas ou mensagens de voz para se passar por organizações ou fornecedores confiáveis.”
Miller ressaltou que funcionários devem ter cautela com solicitações relacionadas a acesso a contas, redefinição de senhas, transferências bancárias ou alterações em pagamentos. A recomendação é verificar comunicações inesperadas antes de clicar em links, abrir anexos ou compartilhar informações sensíveis.
O que está em jogo para os cassinos
@NevadaGCB
— Nevada Gaming Control Board (@NevadaGCB) September 14, 2023
Governor Lombardo and the Nevada Gaming Control Board are monitoring the cybersecurity incident with MGM Resorts and are in communication with company executives. Additionally, the NGCB remains in communication with other law enforcement agencies.
Ataques cibernéticos podem provocar perdas financeiras, danos à reputação e interrupções em sistemas de jogos. Incidentes anteriores, como o ocorrido em 2019 envolvendo a MGM Resorts International, evidenciam o grau de exposição da indústria a ameaças persistentes e dispendiosas, segundo relatos de diversos veículos de comunicação.
Os custos do cibercrime nos setores de cassinos e hospitalidade são expressivos. Dados globais indicam que o custo médio de uma única violação de segurança gira em torno de US$ 4,88 milhões, de acordo com relatório da IBM publicado em 2024. Em casos de grande repercussão, como o ataque à MGM Resorts, as perdas diretas e as interrupções operacionais podem superar US$ 100 milhões.
Entre no universo da maior comunidade de iGaming do mundo. Inscreva-se AQUI para receber atualizações semanais da principal autoridade global em iGaming e desbloquear ofertas exclusivas para assinantes.
