<p>拉斯维加斯酒店和赌场巨头永利度假似乎成为了数据抓取和敲诈团伙 ShinyHunters 的最新受害者。</p>
<p>周五，这个网络犯罪团伙在其博客上列出了这家酒店公司，声称已盗取超过 80 万条包含员工社会安全号码和其他私人信息的记录。敲诈者给永利设定了 2 月 23 日的最后期限，要求其 “联系” 并威胁如果度假连锁不遵从要求，将泄露数据，“以及将会出现的几个令人烦恼的（数字）问题。”</p>
<p>_The Register_看到的被盗数据样本包含员工的全名、电子邮件、电话号码、职位、薪水、入职日期、生日和其他个人信息。</p>
<p>永利度假拥有五个度假村、81 家餐厅和 200 家高端零售店，尚未立即回应_The Register_的询问。我们将在收到公司回复后更新此报道。</p>
<p>根据该犯罪团伙的一位发言人，ShinyHunters 将被盗文件的 “起始价格” 定为 22.34 比特币（约 150 万美元），并表示数字入侵者在 2025 年 9 月通过使用员工凭证的 Oracle PeopleSoft 漏洞首次访问了永利的系统。</p>
<p>Shiny 拒绝透露是否通过社交工程手段让永利员工放弃凭证，或是简单地支付该个人以获取访问权限。该团伙之前曾使用 Telegram 来请求内部访问权限，并在一个案例中声称同意支付 CrowdStrike 的一名员工 25,000 美元以获取访问权限，尽管该安全公司表示没有系统被攻破。</p>
<p>声称的永利度假泄露事件紧随一系列近期 ShinyHunters 的入侵事件，其中几起涉及语音钓鱼以获取 Okta、Microsoft 和 Google 服务用户的单点登录代码。</p>
<p>值得注意的是，近三年前，与 ShinyHunters 犯罪合作组织有联系的一伙人黑入了另外两家主要的拉斯维加斯酒店和赌场连锁：凯撒娱乐和米高梅度假村。</p>
<p>在 2023 年底，Scattered Spider 利用 Okta SSO 代码和帮助台电话入侵了这两家度假连锁的网络，在其网络上部署了勒索软件，并盗取了数万名客户的数据。</p>
<p>在 2025 年 9 月，拉斯维加斯警方逮捕了一名与赌场黑客事件有关的青少年，紧接着英国警方逮捕了另外两名被指控为臭名昭著的网络犯罪团伙成员的青少年。</p>
<p>在 2024 年，至少还有七名其他涉嫌 Scattered Spider 的成员在拉斯维加斯度假入侵事件后被逮捕，作为更广泛调查的一部分。®</p>

永利度假

2 倍做多 ORCL ETF - Defiance

甲骨文

BEDZ

<p>永利度假正面临来自网络犯罪团伙 ShinyHunters 的勒索，该团伙声称已窃取超过 80 万名员工的记录，包括社会安全号码。该团伙要求支付 150 万美元的比特币以防止数据泄露，并威胁如果在 2 月 23 日之前不满足他们的要求，将会造成进一步的数字问题。ShinyHunters 通过甲骨文 PeopleSoft 的漏洞获得了永利的系统访问权限。此次事件是该团伙对其他主要拉斯维加斯赌场进行攻击后的又一起事件，突显了酒店行业持续存在的网络安全威胁</p>

<p>Las Vegas hotel and casino giant Wynn Resorts appears to be the latest victim of data-grabbing and extortion gang ShinyHunters.</p>
<div class="lb-trans"><p>拉斯维加斯酒店和赌场巨头永利度假似乎成为了数据抓取和敲诈团伙 ShinyHunters 的最新受害者。</p>
</div><p>On Friday, the cybercrime crew listed the hospitality company on its blog, claiming to have stolen more than 800,000 records containing employees' Social Security numbers and other private details. The extortionists set a February 23 deadline for Wynn to &#34;reach out&#34; and threatened to leak the data, &#34;along with several annoying (digital) problems that'll come your way,&#34; if the resort chain did not comply with the demands.</p>
<div class="lb-trans"><p>周五，这个网络犯罪团伙在其博客上列出了这家酒店公司，声称已盗取超过 80 万条包含员工社会安全号码和其他私人信息的记录。敲诈者给永利设定了 2 月 23 日的最后期限，要求其 “联系” 并威胁如果度假连锁不遵从要求，将泄露数据，“以及将会出现的几个令人烦恼的（数字）问题。”</p>
</div><p>Samples of the stolen data seen by <em>The Register</em> contain employees' full names, emails, phone numbers, positions, salaries, start dates, birthdays, and other personal information.</p>
<div class="lb-trans"><p>_The Register_看到的被盗数据样本包含员工的全名、电子邮件、电话号码、职位、薪水、入职日期、生日和其他个人信息。</p>
</div><p>Wynn Resorts, which owns five resorts, 81 restaurants, and 200 high-end retail outlets, did not immediately respond to <em>The Register</em>'s inquiries. We will update this story when we hear back from the company.</p>
<div class="lb-trans"><p>永利度假拥有五个度假村、81 家餐厅和 200 家高端零售店，尚未立即回应_The Register_的询问。我们将在收到公司回复后更新此报道。</p>
</div><p>ShinyHunters set a fee of 22.34 Bitcoin (about $1.5 million) as the &#34;starting price&#34; for the stolen files, according to a spokesperson for the crime group, who told <em>The Register</em> that the digital intruders gained initial access to Wynn's systems in September 2025 via an Oracle PeopleSoft vulnerability using an employee's credentials.</p>
<div class="lb-trans"><p>根据该犯罪团伙的一位发言人，ShinyHunters 将被盗文件的 “起始价格” 定为 22.34 比特币（约 150 万美元），并表示数字入侵者在 2025 年 9 月通过使用员工凭证的 Oracle PeopleSoft 漏洞首次访问了永利的系统。</p>
</div><p>Shiny declined to say if it got the Wynn employee to give up the credentials via a social engineering trick, or simply paid the individual for access. The group has previously used Telegram to solicit insider access, and in one case reportedly claimed it agreed to pay a CrowdStrike employee $25,000 for access, though the security shop said no systems were breached.</p>
<div class="lb-trans"><p>Shiny 拒绝透露是否通过社交工程手段让永利员工放弃凭证，或是简单地支付该个人以获取访问权限。该团伙之前曾使用 Telegram 来请求内部访问权限，并在一个案例中声称同意支付 CrowdStrike 的一名员工 25,000 美元以获取访问权限，尽管该安全公司表示没有系统被攻破。</p>
</div><p>The claimed Wynn Resorts breach follows a slew of recent ShinyHunters intrusions, several of which involved voice phishing to obtain single-sign-on codes from users of Okta, Microsoft, and Google services.</p>
<div class="lb-trans"><p>声称的永利度假泄露事件紧随一系列近期 ShinyHunters 的入侵事件，其中几起涉及语音钓鱼以获取 Okta、Microsoft 和 Google 服务用户的单点登录代码。</p>
</div><p>It's also notable that nearly three years ago, a group with ties to ShinyHunters' crime collaborative hacked two other major Vegas hotel and casino chains: Caesars Entertainment and MGM Resorts.</p>
<div class="lb-trans"><p>值得注意的是，近三年前，与 ShinyHunters 犯罪合作组织有联系的一伙人黑入了另外两家主要的拉斯维加斯酒店和赌场连锁：凯撒娱乐和米高梅度假村。</p>
</div><p>In late 2023, Scattered Spider abused Okta SSO codes and help-desk calls to break into both resort chains' networks, deployed ransomware on their networks, and stole data belonging to tens of thousands of customers.</p>
<div class="lb-trans"><p>在 2023 年底，Scattered Spider 利用 Okta SSO 代码和帮助台电话入侵了这两家度假连锁的网络，在其网络上部署了勒索软件，并盗取了数万名客户的数据。</p>
</div><p>In September 2025, Las Vegas cops cuffed a teen linked to the casino hacks shortly after British police arrested two other teens accused of being members of the notorious cybercrime gang.</p>
<div class="lb-trans"><p>在 2025 年 9 月，拉斯维加斯警方逮捕了一名与赌场黑客事件有关的青少年，紧接着英国警方逮捕了另外两名被指控为臭名昭著的网络犯罪团伙成员的青少年。</p>
</div><p>At least seven other suspected Scattered Spider members were arrested in 2024 as part of wider probes following the Las Vegas resort intrusions. ®</p>
<div class="lb-trans"><p>在 2024 年，至少还有七名其他涉嫌 Scattered Spider 的成员在拉斯维加斯度假入侵事件后被逮捕，作为更广泛调查的一部分。®</p>
</div>

ShinyHunters 要求支付 150 万美元以避免泄露拉斯维加斯赌场和度假村连锁的数据