cyberattack
クレジット: CC0 パブリック ドメイン

MGMリゾーツ・インターナショナルは4月15日、連邦取引委員会とその最高責任者であるリナ・M・カーン委員長に対して、同社に対する9月のサイバー攻撃の調査中に連邦取引委員会が適正手続きに対する憲法修正第5条の権利を侵害したとして訴訟を起こした。

MGMは4件の訴訟で、FTCが独自の利益相反ガイドラインに従わなかったとも主張している。

コロンビア特別区連邦地方裁判所に提出された訴訟は、カーン氏がこの問題から資格を剥奪されない限り、FTCがサイバー攻撃に関連したMGMの調査において民事調査請求を行うことを差し止める差し止め命令を求めている。この要求は、連邦政府機関が裁判所の手続きを経ずに民間企業に大量の情報を要求できるようにする行政召喚状である。

FTCの代表者は、FTCはこの訴訟についてコメントはないと述べた。

訴状では、カーン氏と上級補佐官は昨年、同社に推定1億ドルの損害を与えたサイバー攻撃が発生していた際にMGMグランドに宿泊していたために利益相反があると主張している。

MGMによると、カーン氏の経験が世間に知られたことで、MGMに対する15件の消費者集団訴訟が起きたという。同社はカーン氏がこの件の証人になる可能性があるため、同氏の資格剥奪を求めている。

MGMはまた、裁判所に対し、FTCの否認に関する規則は違憲であると判断し、同社が違法行為に該当しないとの判断を下すよう求めた。したがって、個人情報の盗難や顧客情報の安全保持に関する FTC の規則の対象となるべきではありません。

ルールと「マーカー」

FTCは、MGMが高額ギャンブラーに「マーカー」を発行しているため、MGMはこれらの規則の対象となるとみなしている。マーカーを使ったギャンブルはカジノプレイのほんの一部であり、ゲーム会社はギャンブラーがクレジットではなくタブでプレイするのと同じだと主張している。

訴訟ではまた、FTCが調査を継続できる場合にCIDを提出する合理的な期限も求めている。同社は当局に対し、複数年にわたる100以上の異なるカテゴリーの情報の作成を求めているため、期限の延長を求める書簡を送ったが、応じられなかった。2月にFTCに送った書簡によると、MGMは求められた情報の多くはサイバー攻撃とは無関係だと考えているという。

この訴訟では、訴訟費用や裁判所が認定したその他の損害の償還も求めている。

MGM のコンピュータ システムは 9 月に身代金の支払いを求めるハッカーによって攻撃されました。連邦捜査官の指示により、MGM は身代金の支払いを拒否した。

サイバー攻撃中、数百もの客室は機能せず、宿泊客はスマートフォンで客室にアクセスできず、クレジット カード決済システムも障害を受け、クレジット カード取引を手動で処理することになりました。

招待者の中には、会議のためラスベガスを訪れていたカーン氏と側近も含まれていた。

9月15日、ブルームバーグは、カーン氏と側近がサイバー攻撃時のMGMの手順に疑問を抱いたと報じた。

ブルームバーグの報道を引用し、訴状には「カーン氏とスタッフが列の先頭に着いたとき、デスクの従業員がクレジットカード情報を紙に書くよう求めた」と記されている。

「とりわけ、企業が消費者データを保護することを保証する連邦機関のリーダーが彼女の詳細を書き留めたとき、カーン氏は職員に尋ねた。『MGMはこの状況に関してデータセキュリティをどのように正確に管理していたのか?』デスク職員は肩をすくめ、そんなことはないと答えた」カーンと一緒に旅行していた上級補佐官によれば、その体験は超現実的だったとブルームバーグに語ったという。」

1月にCIDを提出

4か月後の1月25日、FTCは民事調査請求を提出した。

MGM にとって、要求された情報はラスベガスでのカーンの経験を反映したものでした。

「CIDが提起した膨大な要求は、カーン議長が関与した出来事を綿密に追跡しており、一部の要求は、攻撃中にMGMと取引を行ったカーン議長の個人的な経験に直接由来しているようだ」と訴状は述べている。

MGMは今後数週間にわたってFTCのロサンゼルス出張所と電話会談を行い、2月20日にMGMはCIDの破棄または変更を求める請願を提出した。同社には、要求されたデータを編集するために 11 日間の時間が与えられました。

その後、同社はカーン氏の訴訟手続きからの排除を求める請願を提出した。

4月1日、委員会は両方の請願を却下する単一の命令を出した。同委員会は、業務規定では行政訴訟以外で委員を辞任することは認められていないとしている。

「今回のような極端なケースであっても、棄権や失格を求める請願の聴取を断固として拒否することは、憲法修正第5条の適正手続き条項に違反する」と訴状は述べている。

2024 年ラスベガス レビュー ジャーナル。Tribune Content Agency, LLC によって配布されます。

引用:MGMリゾーツ、サイバー攻撃調査を巡りFTC委員長を提訴(2024年4月16日)2024 年 4 月 16 日に取得https://techxplore.com/news/2024-04-mgm-resorts-sues-ftc-agency.html より

この文書は著作権の対象です。個人的な研究や研究を目的とした公正な取引を除き、書面による許可なく一部を複製することができます。コンテンツは情報提供のみを目的として提供されています。