博伊德博彩公司于九月下旬确认遭遇网络攻击,导致员工及其他个人数据泄露,此后面临日益严峻的法律纠纷。尽管该公司称此次泄露未影响运营,但已引发多起诉讼及集体诉讼调查,矛头直指该运营商的数据安全措施。
事件始末
2025年9月23日,博伊德博彩向美国证券交易委员会(SEC)提交8-K文件,披露其“近期遭遇网络安全事件,未经授权的第三方入侵了内部IT系统”。
据该公司称,被盗数据包含其员工信息及“少量其他个人”信息。博伊德表示已向可能受影响的数据主体发送通知,并向相关监管机构报备。
博伊德强调该事件未影响其赌场及酒店运营。同时声明预计此次数据泄露不会对其财务状况或经营业绩造成重大影响。
该公司还披露已投保“全面网络安全保险”,预计该保险将覆盖取证调查、法律诉讼及监管罚款等费用(以保单限额为准)。
然而,此次数据泄露的确切时间、持续时长、响应时间及完整范围仍不明朗。该公司表示正与外部网络安全专家及联邦执法部门合作调查此事。
博伊德公司面临诉讼潮
网络攻击曝光仅数日后,前员工斯科特·莱维便向内华达州联邦地区法院提起诉讼。莱维指控博伊德公司存在过失、违反默示合同、不当得利及违反《内华达州消费者欺诈法》等行为。
相关博彩公司
诉状称该公司未实施合理网络安全措施。被盗数据可能包含社会保障号码等敏感身份信息。
利维寻求通过宣告性判决发起集体诉讼。其律师团队指出,博伊德承认“未经授权的第三方窃取特定数据”,表明信息不仅遭访问更被盗取。因此,这增加了身份盗用和金融欺诈的风险。
博伊德向美国证券交易委员会通报数据泄露事件不到一周,三家律师事务所——Markovits, Stock & DeMarco以及Strauss Borrelli PLLC——代表拉斯维加斯、得克萨斯州、路易斯安那州和俄亥俄州的原告又提起了四起诉讼。
这四起诉讼同样寻求建立集体诉讼,涉及数千名博伊德博彩公司的员工、前雇员及客户。
消费者权益倡导者指出,与以往赌场数据泄露事件类似,博伊德集团遍布全美的庞大雇员基数可能大幅增加潜在原告群体。
行业背景:网络漏洞的规律性
博伊德事件凸显了赌场行业面临网络攻击的脆弱性——数据盗窃事件正日益导致数百万美元的法律和解金支出。
这些案例表明,博彩公司已成为网络犯罪分子的首要目标。相关诉讼往往迅速跟进,导致这些公司支付数千万美元的和解金。
博伊德公司如今正面临与竞争对手相同的审查与诉讼循环,为旷日持久的法律战埋下伏笔。