Boyd Gaming, l'exploitant de casinos de Las Vegas, victime d'une cyberattaque exposant des informations

Boyd Gaming Corporation a confirmé que des informations sur ses employés avaient été dérobées lors d'une récente cyberattaque Securities and Exchange Commission (SEC) des États-Unis (SEC) le 23 septembre 2025.

L'exploitant de casinos basé à Las Vegas a déclaré qu'un tiers non autorisé a eu accès à ses systèmes informatiques internes et a supprimé certaines données. La société n'a pas précisé la date exacte de la violation, mais l'a décrite comme s'étant produite "récemment", quelques jours seulement avant la divulgation de l'information. Boyd Gaming a souligné que ses activités de casino et d'hôtellerie n'ont pas été interrompues.

La société informe les personnes concernées et a également entamé le processus d'information des autorités de régulation et des agences gouvernementales. Les autorités fédérales chargées de l'application de la loi et les experts externes en cybersécurité participent à l'enquête en cours.

Boyd Gaming a souligné que la violation n'a pas perturbé les services des casinos, des hôtels ou des jeux. "L'incident n'aura pas d'effet négatif important sur la situation financière ou les résultats d'exploitation de l'entreprise", indique le rapport. L'entreprise a également souligné qu'elle disposait d'une police d'assurance complète en matière de cybersécurité, qui devrait couvrir la réponse à l'incident, les enquêtes médico-légales, les pertes d'exploitation et les coûts juridiques ou réglementaires potentiels, sous réserve des limites de la police d'assurance.

Une étude publiée en 2025 dans le Gaming Research & Review Journal souligne que les casinos sont particulièrement vulnérables parce qu'ils utilisent plusieurs systèmes de paiement et stockent de grandes quantités d'informations sensibles sur leurs clients. Le rapport avertit également que même de courtes interruptions de service peuvent entraîner d'énormes pertes financières. Ces risques ont été mis en évidence en 2023 lorsque MGM Resorts et Caesars Entertainment ont été frappés par des attaques de ransomware. MGM a dû faire face à des interruptions dans 31 établissements à travers le pays, tandis que Caesars a confirmé que les données du programme de fidélisation des clients, y compris les détails du permis de conduire et de la sécurité sociale, avaient été exposées.