<p>拉斯維加斯酒店和賭場巨頭永利度假似乎成為了數據抓取和敲詐團伙 ShinyHunters 的最新受害者。</p>
<p>週五，這個網絡犯罪團伙在其博客上列出了這家酒店公司，聲稱已盜取超過 80 萬條包含員工社會安全號碼和其他私人信息的記錄。敲詐者給永利設定了 2 月 23 日的最後期限，要求其 “聯繫” 並威脅如果度假連鎖不遵從要求，將泄露數據，“以及將會出現的幾個令人煩惱的（數字）問題。”</p>
<p>_The Register_看到的被盜數據樣本包含員工的全名、電子郵件、電話號碼、職位、薪水、入職日期、生日和其他個人信息。</p>
<p>永利度假擁有五個度假村、81 家餐廳和 200 家高端零售店，尚未立即回應_The Register_的詢問。我們將在收到公司回覆後更新此報道。</p>
<p>根據該犯罪團伙的一位發言人，ShinyHunters 將被盜文件的 “起始價格” 定為 22.34 比特幣（約 150 萬美元），並表示數字入侵者在 2025 年 9 月通過使用員工憑證的 Oracle PeopleSoft 漏洞首次訪問了永利的系統。</p>
<p>Shiny 拒絕透露是否通過社交工程手段讓永利員工放棄憑證，或是簡單地支付該個人以獲取訪問權限。該團伙之前曾使用 Telegram 來請求內部訪問權限，並在一個案例中聲稱同意支付 CrowdStrike 的一名員工 25,000 美元以獲取訪問權限，儘管該安全公司表示沒有系統被攻破。</p>
<p>聲稱的永利度假泄露事件緊隨一系列近期 ShinyHunters 的入侵事件，其中幾起涉及語音釣魚以獲取 Okta、Microsoft 和 Google 服務用户的單點登錄代碼。</p>
<p>值得注意的是，近三年前，與 ShinyHunters 犯罪合作組織有聯繫的一夥人黑入了另外兩家主要的拉斯維加斯酒店和賭場連鎖：凱撒娛樂和米高梅度假村。</p>
<p>在 2023 年底，Scattered Spider 利用 Okta SSO 代碼和幫助台電話入侵了這兩家度假連鎖的網絡，在其網絡上部署了勒索軟件，並盜取了數萬名客户的數據。</p>
<p>在 2025 年 9 月，拉斯維加斯警方逮捕了一名與賭場黑客事件有關的青少年，緊接着英國警方逮捕了另外兩名被指控為臭名昭著的網絡犯罪團伙成員的青少年。</p>
<p>在 2024 年，至少還有七名其他涉嫌 Scattered Spider 的成員在拉斯維加斯度假入侵事件後被逮捕，作為更廣泛調查的一部分。®</p>

永利度假

2 倍做多 ORCL ETF - Defiance

甲骨文

BEDZ

<p>永利度假正面臨來自網絡犯罪團伙 ShinyHunters 的勒索，該團伙聲稱已竊取超過 80 萬名員工的記錄，包括社會安全號碼。該團伙要求支付 150 萬美元的比特幣以防止數據泄露，並威脅如果在 2 月 23 日之前不滿足他們的要求，將會造成進一步的數字問題。ShinyHunters 通過甲骨文 PeopleSoft 的漏洞獲得了永利的系統訪問權限。此次事件是該團伙對其他主要拉斯維加斯賭場進行攻擊後的又一起事件，突顯了酒店行業持續存在的網絡安全威脅</p>

<p>Las Vegas hotel and casino giant Wynn Resorts appears to be the latest victim of data-grabbing and extortion gang ShinyHunters.</p>
<div class="lb-trans"><p>拉斯維加斯酒店和賭場巨頭永利度假似乎成為了數據抓取和敲詐團伙 ShinyHunters 的最新受害者。</p>
</div><p>On Friday, the cybercrime crew listed the hospitality company on its blog, claiming to have stolen more than 800,000 records containing employees' Social Security numbers and other private details. The extortionists set a February 23 deadline for Wynn to &#34;reach out&#34; and threatened to leak the data, &#34;along with several annoying (digital) problems that'll come your way,&#34; if the resort chain did not comply with the demands.</p>
<div class="lb-trans"><p>週五，這個網絡犯罪團伙在其博客上列出了這家酒店公司，聲稱已盜取超過 80 萬條包含員工社會安全號碼和其他私人信息的記錄。敲詐者給永利設定了 2 月 23 日的最後期限，要求其 “聯繫” 並威脅如果度假連鎖不遵從要求，將泄露數據，“以及將會出現的幾個令人煩惱的（數字）問題。”</p>
</div><p>Samples of the stolen data seen by <em>The Register</em> contain employees' full names, emails, phone numbers, positions, salaries, start dates, birthdays, and other personal information.</p>
<div class="lb-trans"><p>_The Register_看到的被盜數據樣本包含員工的全名、電子郵件、電話號碼、職位、薪水、入職日期、生日和其他個人信息。</p>
</div><p>Wynn Resorts, which owns five resorts, 81 restaurants, and 200 high-end retail outlets, did not immediately respond to <em>The Register</em>'s inquiries. We will update this story when we hear back from the company.</p>
<div class="lb-trans"><p>永利度假擁有五個度假村、81 家餐廳和 200 家高端零售店，尚未立即回應_The Register_的詢問。我們將在收到公司回覆後更新此報道。</p>
</div><p>ShinyHunters set a fee of 22.34 Bitcoin (about $1.5 million) as the &#34;starting price&#34; for the stolen files, according to a spokesperson for the crime group, who told <em>The Register</em> that the digital intruders gained initial access to Wynn's systems in September 2025 via an Oracle PeopleSoft vulnerability using an employee's credentials.</p>
<div class="lb-trans"><p>根據該犯罪團伙的一位發言人，ShinyHunters 將被盜文件的 “起始價格” 定為 22.34 比特幣（約 150 萬美元），並表示數字入侵者在 2025 年 9 月通過使用員工憑證的 Oracle PeopleSoft 漏洞首次訪問了永利的系統。</p>
</div><p>Shiny declined to say if it got the Wynn employee to give up the credentials via a social engineering trick, or simply paid the individual for access. The group has previously used Telegram to solicit insider access, and in one case reportedly claimed it agreed to pay a CrowdStrike employee $25,000 for access, though the security shop said no systems were breached.</p>
<div class="lb-trans"><p>Shiny 拒絕透露是否通過社交工程手段讓永利員工放棄憑證，或是簡單地支付該個人以獲取訪問權限。該團伙之前曾使用 Telegram 來請求內部訪問權限，並在一個案例中聲稱同意支付 CrowdStrike 的一名員工 25,000 美元以獲取訪問權限，儘管該安全公司表示沒有系統被攻破。</p>
</div><p>The claimed Wynn Resorts breach follows a slew of recent ShinyHunters intrusions, several of which involved voice phishing to obtain single-sign-on codes from users of Okta, Microsoft, and Google services.</p>
<div class="lb-trans"><p>聲稱的永利度假泄露事件緊隨一系列近期 ShinyHunters 的入侵事件，其中幾起涉及語音釣魚以獲取 Okta、Microsoft 和 Google 服務用户的單點登錄代碼。</p>
</div><p>It's also notable that nearly three years ago, a group with ties to ShinyHunters' crime collaborative hacked two other major Vegas hotel and casino chains: Caesars Entertainment and MGM Resorts.</p>
<div class="lb-trans"><p>值得注意的是，近三年前，與 ShinyHunters 犯罪合作組織有聯繫的一夥人黑入了另外兩家主要的拉斯維加斯酒店和賭場連鎖：凱撒娛樂和米高梅度假村。</p>
</div><p>In late 2023, Scattered Spider abused Okta SSO codes and help-desk calls to break into both resort chains' networks, deployed ransomware on their networks, and stole data belonging to tens of thousands of customers.</p>
<div class="lb-trans"><p>在 2023 年底，Scattered Spider 利用 Okta SSO 代碼和幫助台電話入侵了這兩家度假連鎖的網絡，在其網絡上部署了勒索軟件，並盜取了數萬名客户的數據。</p>
</div><p>In September 2025, Las Vegas cops cuffed a teen linked to the casino hacks shortly after British police arrested two other teens accused of being members of the notorious cybercrime gang.</p>
<div class="lb-trans"><p>在 2025 年 9 月，拉斯維加斯警方逮捕了一名與賭場黑客事件有關的青少年，緊接着英國警方逮捕了另外兩名被指控為臭名昭著的網絡犯罪團伙成員的青少年。</p>
</div><p>At least seven other suspected Scattered Spider members were arrested in 2024 as part of wider probes following the Las Vegas resort intrusions. ®</p>
<div class="lb-trans"><p>在 2024 年，至少還有七名其他涉嫌 Scattered Spider 的成員在拉斯維加斯度假入侵事件後被逮捕，作為更廣泛調查的一部分。®</p>
</div>

ShinyHunters 要求支付 150 萬美元以避免泄露拉斯維加斯賭場和度假村連鎖的數據