セキュリティ専門メディアBleepingComputer（bleepingcomputer.com）によると、カジノ・ホテル大手MGM Resortsは2023年9月、BlackCat（ALPHV）ランサムウェアグループの関連グループ「Scattered Spider」によるサイバー攻撃を受けました。攻撃者はソーシャルエンジニアリング（ヘルプデスクへの電話によるなりすまし）でMGMのネットワークへ侵入した後、100台以上のESXiハイパーバイザーを暗号化し、データを窃取しました。この攻撃により公式サイトやオンライン予約システム、スロットマシン、客室キー、クレジットカード端末など広範な業務システムが停止し、MGMは決算発表で約1億ドルの収益への悪影響と1,000万ドル未満のインシデント対応費用が生じたと公表しています。2019年3月以前に取引した顧客の氏名・連絡先・身分証明書番号・社会保障番号を含む個人情報も窃取されました。この事例は、ランサムウェアが技術的な脆弱性だけでなく人的な隙（ソーシャルエンジニアリング）を突いて侵入する点、そして被害が金銭的損失だけでなく個人情報漏えいにも及ぶ点を具体的に示しています。