Wynn Resorts confirmó que un “tercero no autorizado” obtuvo datos de empleados tras un incidente de ciberseguridad y aseguró que, hasta ahora, no hay evidencia de que esa información se haya publicado o usado de forma indebida. La compañía también sostuvo que el episodio no afectó la experiencia de los huéspedes ni la operación de sus propiedades.
El caso estalló públicamente luego de que el grupo de hackers ShinyHunters apareciera vinculado a una demanda de rescate y a reportes que describen una filtración masiva. De acuerdo con Card Player, los atacantes exigieron US$1,5 millones y amenazaron con divulgar 800.000 registros si no se cumplía el ultimátum.
La extorsión: bitcoin, plazos y presión pública
Según Reuters, un representante del grupo dijo que pedían 22,34 bitcoin (aprox. US$1,5M) por el caso.
En paralelo, otras publicaciones señalaron que ShinyHunters fijó fechas límite entre el 23 y el 24 de febrero de 2026 en mensajes de presión, una táctica típica de extorsión: “paga o publicamos”.
Wynn, por su parte, evitó responder si hubo pago y se limitó a reiterar que el atacante afirma haber “eliminado” los datos robados, mientras la empresa monitorea si aparecen en línea.
La demanda colectiva y el choque de versiones
El frente legal se encendió casi al mismo tiempo. Medios locales informaron sobre una demanda colectiva federal presentada por un demandante de California, que acusa fallas de seguridad y alega que pudieron haberse visto comprometidos datos de clientes (incluyendo información sensible).
Ahí está el punto más delicado: mientras la demanda habla en términos de clientes, Wynn insiste en que lo confirmado hasta ahora es el acceso a datos de empleados, sin impacto operativo para el público.
¿Por qué esto importa para la industria de casinos?
Más allá del golpe reputacional, este tipo de incidentes expone un riesgo estructural: los operadores de casinos manejan grandes volúmenes de información (RR. HH., proveedores, marketing, fidelización) y, por eso, se han convertido en objetivos recurrentes. En un entorno de extorsión digital, el daño no siempre es “apagón” de sistemas: a veces basta con robar datos y amenazar con publicarlos para forzar un pago.
