Las Vegas casino operator Boyd Gaming getroffen door cyberaanval die informatie blootlegt

Boyd Gaming Corporation heeft bevestigd dat er bij een recente cyberaanval informatie over werknemers is gestolen, volgens een depot bij de U.S. Securities and Exchange Commission (SEC) op 23 september 2025.

De casino-exploitant uit Las Vegas zei dat een onbevoegde derde partij toegang had gekregen tot haar interne IT-systemen en bepaalde gegevens had verwijderd. Het bedrijf gaf geen exacte datum van de inbreuk, maar beschreef deze als "recentelijk", slechts enkele dagen voor de bekendmaking. Belangrijk is dat Boyd Gaming benadrukte dat de casino- en horeca-activiteiten niet werden verstoord.

Het bedrijf stelt de getroffen personen op de hoogte en is ook begonnen met het informeren van toezichthouders en overheidsinstanties. Federale ordehandhavers en externe cyberbeveiligingsexperts helpen bij het lopende onderzoek.

Boyd Gaming benadrukte dat de inbreuk de casino-, hotel- of spelservices niet heeft verstoord. "Het incident zal geen wezenlijk nadelig effect hebben op de financiële toestand of bedrijfsresultaten van het bedrijf," aldus het depot. Het bedrijf benadrukte ook dat het een uitgebreide cyberbeveiligingsverzekering heeft, die naar verwachting de respons bij een incident, forensisch onderzoek, bedrijfsonderbreking en mogelijke juridische of regelgevende kosten dekt, tot aan de polislimieten.

Een studie uit 2025 in het Gaming Research & Review Journal merkt op dat casino's bijzonder kwetsbaar zijn omdat ze meerdere betalingssystemen gebruiken en grote hoeveelheden gevoelige klantgegevens opslaan. Het rapport waarschuwt ook dat zelfs korte onderbrekingen van de dienstverlening enorme financiële verliezen kunnen veroorzaken. Deze risico's kwamen in 2023 aan het licht toen MGM Resorts en Caesars Entertainment getroffen werden door ransomware-aanvallen. MGM kreeg te maken met onderbrekingen in 31 vestigingen in het hele land, terwijl Caesars bevestigde dat gegevens van klanten loyaliteitsprogramma's, waaronder rijbewijs- en socialezekerheidsgegevens, waren blootgelegd.