El operador de casinos de Las Vegas Boyd Gaming sufre un ciberataque que deja al descubierto información

Boyd Gaming Corporation ha confirmado que la información de los empleados fue robada en un reciente ciberataque, según una presentación ante la Comisión de Bolsa y Valores de EE.UU (SEC) el 23 de septiembre de 2025.

El operador de casinos con sede en Las Vegas dijo que un tercero no autorizado accedió a sus sistemas informáticos internos y sustrajo ciertos datos. La empresa no facilitó la fecha exacta de la violación, pero la describió como ocurrida "recientemente", apenas unos días antes de la divulgación. Es importante destacar que Boyd Gaming subrayó que sus operaciones de casino y hostelería no se vieron interrumpidas.

La compañía está notificando a los afectados y también ha iniciado el proceso de informar a los reguladores y agencias gubernamentales. Las fuerzas de seguridad federales y expertos externos en ciberseguridad están ayudando en la investigación en curso.

Boyd Gaming hizo hincapié en que la brecha no ha interrumpido los servicios de casino, hotel o juego. "El incidente no tendrá un efecto material adverso sobre la situación financiera o los resultados de las operaciones de la compañía", señaló la presentación. La empresa también destacó que cuenta con una póliza de seguro de ciberseguridad integral, que se espera que cubra la respuesta al incidente, las investigaciones forenses, la interrupción del negocio y los posibles costes legales o regulatorios, sujetos a los límites de la póliza.

Un estudio publicado en 2025 en la revista Gaming Research & Review Journal señala que los casinos son especialmente vulnerables porque utilizan múltiples sistemas de pago y almacenan grandes cantidades de información sensible de sus clientes. El informe también advierte de que incluso las interrupciones breves del servicio pueden causar enormes pérdidas financieras. Estos riesgos se pusieron de manifiesto en 2023, cuando MGM Resorts y Caesars Entertainment se vieron afectados por ataques de ransomware. MGM sufrió interrupciones en 31 propiedades de todo el país, mientras que Caesars confirmó que los datos de los programas de fidelización de clientes, incluidos los datos del carné de conducir y de la seguridad social, habían quedado expuestos.