拉斯维加斯的米高梅国际酒店集团(MGM Resorts International)正在试图推翻联邦贸易委员会(Federal Trade Commission)对其提出的要求,即提供去年秋季网络攻击的相关信息。米高梅认为这一要求过于苛刻,与其协助联邦执法调查人员的努力相悖。
作为内华达州最大的雇主,米高梅于2月20日提交了一份请愿书,要求撤销或限制联邦贸易委员会的“民事调查要求”(CID)。米高梅表示,联邦贸易委员会要求提供数百页与公司无关的数据,这自去年9月10日以来已经影响了其全国所有酒店的运营,并为数千名客人带来了不便。
有报道称,在发生网络攻击时,联邦贸易委员会主席Lina Khan和一名未透露姓名的高级助手是米高梅大酒店的客人,并正在拉斯维加斯参加一个会议。这使得案件变得更加复杂。Khan入住饭店的手续受到攻击的影响,助理告诉新闻媒体,办理入住时必须写下信用卡号码。
联邦贸易委员会代表对这则报导没有发表评论,并表示联邦贸易委员会不会对正在进行的调查发表评论。
米高梅官员通过电子邮件发表声明表示,自网络事件发生以来,我们一直与联邦执法部门密切合作,并按照他们的指导,拒绝向实施这一行为的国际犯罪分子支付赎金。我们现在对成为联邦贸易委员会调查的对象感到非常失望,如果我们采取简单的方式并支付了赎金,这种情况可能不会发生。
向联邦贸易委员会提交的请愿书详细说明了该公司寻求撤销该请求的几个原因。
联邦贸易委员会最初于1月25日向米高梅寻求大量文件和资讯。

民事调查要求要求提供100多种不同类别的信息,时间跨度多年,且与攻击无关。也许最有问题的是,联邦贸易委员会工作人员史无前例地试图援引“红旗规则”和“保障规则”,这并不适用于米高梅的运营。
“红旗规则”要求金融机构和债权人制定书面身份盗窃预防计划,旨在识别、检测和应对表明可能存在身份盗窃的危险信号。“保障规则”要求受保护的公司制定、实施和维护信息安全计划。
米高梅于2月6日与联邦贸易委员会会面,要求延长截止日期以满足其信息要求,但联邦贸易委员会拒绝了。
2月13日,米高梅就联邦贸易委员会的请求发出了一封详细信函,一周后发出了正式的撤销请求。
米高梅辩称,尽管它向豪赌客发布“标记”,但它不受金融机构施加的规则的约束。内华达州法律规定,“标记”让赌场最大的玩家能够以此赌博,类似于接受个人远期支票。
该公司表示,“标记”很少发行,仅占赌场常规投注金额的一小部分。
米高梅还在请愿书中表示,它已与联邦执法部门充分合作,包括听取其建议,不支付黑客要求的赎金。
请愿书称,刑事调查局可能会危及这些努力,并不公平地将米高梅置于危险和高度偏见的境地。显然,这项要求会抑制遭受网络攻击或其他犯罪的公司与执法部门的合作。
米高梅估计网络攻击造成的经济损失为1亿美元,但其中大部分都通过保险得到了弥补。
该公司通过关闭多个电脑系统来应对攻击,以保护它们免受黑客的进一步入侵。
事件期间,数百台老虎机无法运行,客人无法使用智能手机进入房间,信用卡支付系统也受到干扰,导致信用卡交易需要手动处理。
联邦贸易委员会没有预计考虑米高梅的请愿书需要多长时间,但其他涉及撤销刑事调查局请求的案件则需要数月才能解决,米高梅也可能对法院的裁决提出上诉。