Данные пользователей онлайн-казино на Кипре были рассекречены

Группа онлайн-казино, лицензированная Кюрасао и работающая на Кипре, допустила утечку информации о 108 млн ставок, оставив сервер без пароля.

ZDNet опубликовал информацию о том, что сервер Elastic Search, который используется веб-сайтами в целях индексации, не был защищен должным образом, что повлекло за собой утечку данных.

Открытый сервер обнаружил исследователь безопасности Джастин Пейн. Он определил, что данные поступали из группы онлайн-казино, обслуживающей несколько сайтов онлайн-гемблинга.

Среди названных доменов были kahunacasino.com, azur-casino.com, easybet.com и viproomcasino.net, принадлежащие нескольким компаниям, офисы которых расположены в одном здании в Лимассоле. Другие компании работали под одинаковым номером лицензии, выданным правительством Кюрасао.

Данные, утечка которых произошла, включают показатели ставок, выигрышей, депозитов и вывода средств. Детали оплаты стали общедоступными в «отредактированной» форме.

Информация также содержала имена, физические адреса, адреса электронной почты, номера телефонов, дни рождения, имена пользователей, остатки на счетах, IP-адреса, данные браузера и операционной системы, время последнего входа в систему и сыгранные игры.

ZDNet уже запросил комментарий у владельцев интернет-порталов, которые были упомянуты, однако они пока не откликнулись. Пейн заявил, что в данный момент назвать точную причину утечки сложно. Возможно, защитный пароль был снят одним из клиентов.

Несмотря на то что на Кипре работает несколько наземных игорных заведений, онлайн-гемблинг все еще ограничен букмекерскими услугами.

Совет по контролю за азартными играми Кюрасао (GCB), ранее ограничивающийся регулированием наземных операций, объявил, что отныне возьмет под контроль и онлайн-операции, связанные с гемблингом.

Напомним, что Кипрский консорциум во главе с Melco International Development Ltd планирует открыть так называемое казино-сателлит в здании терминала международного аэропорта Ларнака на южном побережье Кипра.