发现报告（www.fxbaogao.com）汇聚了全网最全的研报资源，数量之多令人惊叹。作为金融圈用户量极大的平台，我们覆盖了宏观、行业、公司及财报等全领域。我们追求极致的效率，设计极简，技术领先，帮您从海量数据中迅速抓取重点。无论是行业研究还是投资分析，这里都是您高效获取信息、实现精准决策的得力工具。
研报摘要
核心事件与背景
- 时间与地点：2023年9月13日，拉斯维加斯。
- 事件主体：博彩和酒店巨头MGM Resorts International（米高梅度假村）遭受了持续的网络安全事件，导致IT系统和赌场运营瘫痪。
- 攻击者：Scattered Spider，作为ALPHV勒索软件小组的附属机构，通过社会工程技术手段入侵。
攻击过程与影响
- 入侵路径：Scattered Spider采用冒充IT人员的方式，利用LinkedIn进行社会工程攻击，获取访问权限。
- 影响范围：攻击导致米高梅网络瘫痪，影响老虎机、自动柜员机、网站、预订系统及信用卡系统，导致部分客人被锁在房间外。
- 数据泄露：ALPHV声称泄露了个人数据，造成约6TB数据丢失。
- 经济损失：MGM尝试通过关闭部分网络基础设施驱逐ALPHV，但后者仍部署勒索软件，导致财务损失。
后续影响与市场反应
- 行业关注：勒索软件事件引起业界对持续威胁的关注，尤其是针对大型运营的攻击。
- 保险业应对：网络保险业对勒索软件事件的反应，包括费率调整、保障措施的加强以及对聚合风险的关注。
- 保险公司角色：保险公司如Guy Carpenter & Company, LLC，正与网络保险各利益相关者合作，加强被保险人产品，支持市场可持续增长。
- 事件分类：初步证据显示，米高梅和凯撒事件可能是由不同的威胁行为者实施的，而非单一网络灾难事件。
行业与公司概述
- Guy Carpenter：全球领先的风险管理与再保险专家，提供专业服务以帮助客户适应新兴机遇，实现盈利增长。
- Marsh McLennan：全球专业服务公司，旗下包括Guy Carpenter在内的多个品牌，专注于风险、战略和人力等领域，为130多个国家/地区的客户提供服务。
结论
该研报总结了2023年9月拉斯维加斯发生的多起勒索软件攻击事件，特别是MGM Resorts International和凯撒娱乐的遭遇，强调了勒索软件对博彩和酒店行业的严重威胁及其对保险市场的连锁反应。事件凸显了网络犯罪的复杂性和持续性，以及保险业对此类威胁的响应与调整。
