MGM verklagt FTC wegen "Spiders"-Hack-Untersuchung und fordert Entschuldigung von Khan
MGM Resorts International (NYSE: MGM ) verklagte heute die US-amerikanische Federal Trade Commission (FTC) wegen ihrer Untersuchung von Cybersecurity-Verstößen, die den Kasinoriesen im Jahr 2023 heimsuchten. Das Glücksspielunternehmen bat außerdem die FTC-Vorsitzende Lina Khan, sich wegen eines möglichen Interessenkonflikts von dem Fall zurückzuziehen.
Im vergangenen September wurden die internen Cybersicherheits- und Datensysteme von MGM durch einen Hack der berüchtigten Gruppe Dispersed Spiders, einer Gruppe in- und ausländischer Hacker, die dafür bekannt ist, Unternehmen und Regierungen zu schädigen, beeinträchtigt. Etwa eine Woche Unterbrechung. Obwohl das Spieleunternehmen den Datendieben keine Entschädigung gezahlt hat, ist sein Gewinn im dritten Quartal um 100 Millionen Dollar gesunken, und es hat eine einmalige Belastung von 10 Millionen Dollar im Zusammenhang mit dem Vorfall hinnehmen müssen.
Im Januar richtete die FTC ein zivilrechtliches Ermittlungsersuchen (CID) an das in Las Vegas ansässige Glücksspielunternehmen und forderte eine Fülle von Daten und Dokumenten im Zusammenhang mit dem Vorfall an. Im darauffolgenden Monat versuchte MGM, das Ersuchen abzulehnen, mit dem Hinweis, dass einige der von der FTC angeforderten Informationen die Bemühungen des Glücksspielunternehmens gefährden könnten, die Strafverfolgungsbehörden bei der Erhebung von Strafanzeigen gegen Scattered Spider zu unterstützen.
MGM bat Khan auch, sich von dem Fall zurückzuziehen, weil sie und mehrere FTC-Mitarbeiter Gäste im MGM Grand Hotel am Las Vegas Strip waren. Ein Angestellter des Hotels soll Khan und ihre Mitarbeiter aufgefordert haben, ihre Kreditkartennummern auf Zettel zu schreiben, was den FTC-Vorsitzenden zu der Frage veranlasste, welche Maßnahmen das Hotel zum Schutz der Kundendaten ergreift. In den heute eingereichten Gerichtsdokumenten argumentierte MGM, dass Khan eine potenzielle Zeugin sei und dass die Teilnahme an dem Fall einen potenziellen Interessenkonflikt aus Sicht der Rechtsdurchsetzung darstellen würde.
MGM sagt, der Antrag der FTC sei fehlerhaft
MGM beantragte nicht nur Khans Ablehnung, sondern argumentierte auch, dass der CID-Antrag der FTC seine Rechte aus dem fünften Verfassungszusatz verletze und dass die Kommission Gesetze anwende, die nie auf Glücksspielunternehmen angewandt wurden.
Der Bellagio-Betreiber wies darauf hin, dass die Kommission versuche, sich die "Red Flag Rules" und "Safeguards" zunutze zu machen, die für Finanzdienstleister und andere Unternehmen gelten, die Kredite vergeben. MGM argumentierte, dass die Ausgabe von Chip-Token an Gäste nicht der Vergabe von Krediten gleichkomme und dass die Token nicht durch "Red Flags" und Schutzvereinbarungen geschützt seien.
Die FTC machte geltend, dass die Rechtsgrundlage für die CID zwei Finanzdienstleistungsverordnungen seien, von denen keine von vornherein auf MGM anwendbar sei. "Auf dieser Grundlage und unter allgemeiner Berufung auf Abschnitt 5 des FTC-Gesetzes versucht die FTC, MGM zur Erteilung von Auskünften in mehr als 100 Kategorien zu zwingen", heißt es in der Einreichung von MGM.
MGM fügte hinzu, dass die Weigerung von Khan, sich von dem Fall zurückzuziehen, und die Weigerung des Ausschusses, sie dazu zu zwingen, ihre Rechte nach dem fünften Verfassungszusatz verletze, obwohl sie während des Datenverstoßes Gast im MGM Grand war. Das Glücksspielunternehmen behauptete auch, dass Khan an Anhörungen bezüglich ihrer Beteiligung an dem Fall gegen MGM teilgenommen hat.
MGM ist zu einer Zusammenarbeit bereit... in irgendeiner Form
MGM hat sich bereit gezeigt, mit der FTC-Untersuchung zu kooperieren, obwohl die Kommission eine Fülle von Daten und Dokumenten anfordert, deren Bearbeitung Wochen dauern könnte. Das Unternehmen bat das US-Bezirksgericht für den District of Columbia, ihm mehr Zeit zu geben, um der Aufforderung nachzukommen oder die FTC zu zwingen, das Ersuchen des Bureau of Criminal Investigation fallen zu lassen.
Der Cosmopolitan-Betreiber bezeichnete die 11-Tage-Frist für die FTC zur Erfüllung der CID-Anforderungen als "eindeutig unpraktikabel" und nannte die Anfechtung der CID-Verfahren durch die FTC "abschreckend".
"Die Ermittlungsbefugnisse der FTC sind nicht unbegrenzt. Sie darf Untersuchungen nur im Rahmen bestimmter gesetzlicher Befugnisse durchführen", so MGM in der Klageschrift. "Die CID von MGM basierte weitgehend auf scheinbar nicht anwendbaren Vorschriften, ohne dass versucht wurde, zu definieren, welche Teile der CID welche angeblichen Machtquellen betreffen."
Lesen Sie auch:
- Forschung zur Spieleindustrie: Kohlenstoffemissionen der wichtigsten Videospiele
- U.S.-Städte mit den meisten Swifties pro Kopf
- Blackjack-Casino-Vorteil: Wie man die Quoten schlägt
- Fußball 101: Was ist ein Abstieg im Fußball?
Quelle: www.casino.org
