Группа онлайн-казино, базирующаяся на Кипре и на карибском острове Кюрасао, оставила открытой информацию о 108 миллионах ставок на своем сервере, до того, как была снята.
ZDNet сообщила, что сервер Elastic Search, используемый веб-сайтами с целью индексации и поиска и, как правило, установленный во внутренних сетях, был оставлен без пароля, что позволило допустить утечку данных.
Агент безопасности Джастин Пейн (Justin Paine) обнаружил открытый сервер, по которому он определил, что данные поступили от группы онлайн-ставок, которая обслуживает несколько веб-сайтов. Игры включали в себя «классические карточные и игровые автоматы».
Среди названных доменов были kahunacasino, azur-casino, easybet и viproomcasino, принадлежащие нескольким компаниям, некоторые из которых расположены в том же здании в Лимассоле, Кипр. Другие работали под тем же номером лицензии, выданным правительством Кюрасао.
Информация о ставках включала текущие ставки, выигрыши, депозиты и снятие. Детали оплаты были доступны в «частично отредактированной» форме.
С личной информацией были связаны имена, физические адреса, адреса электронной почты, номера телефонов, дни рождения, имена пользователей, остатки на счетах, IP-адреса, данные браузера и операционной системы, время последнего входа в систему и сыгранные игры.
ZDNet запросил комментарии у интернет-порталов, упомянутых выше, но пока не получил ответа на момент публикации.
Джастин Пейн сказал, что сервер отключился:
Наконец-то он отключился. Неясно, отключил ли его клиент или OVH (облачный провайдер) заблокировал его для них.
Несмотря на то, что на Кипре работает несколько лицензированных наземных казино, азартные игры в интернете по-прежнему ограничены ставками на спорт.
Совет по контролю над азартными играми Кюрасао (Curaçao’s Gaming Control Board GCB), ранее ограничивающийся регулированием наземных операций, объявил, что он также добавит в свой перечень обязанностей надзор над азартными играми в интернете. Эти изменения ожидают уже давно. Голландские власти обсуждают более жесткий мониторинг игорных компаний еще с середины 2016 года.
