Falla En Un Servidor Expuso Los Datos De 100 Millones De Apuestas

Un grupo de casinos online con sede en Chipre y en la isla caribeña de Curazao dejó sin protección la información sobre 108 millones de apuestas que quedaron expuestas en su servidor, antes de que su uso se diera de baja.

ZDNet informó que el servidor de Elastic Search, utilizado por los sitios web para fines de indexación y búsqueda, y típicamente instalado en redes internas, se había quedado sin contraseña, lo que permitía filtrar los datos allí almacenados.

El investigador de seguridad Justin Paine se había encontrado con el servidor que quedó expuesto, mediante el cual determinó que los datos procedían de un grupo de apuestas en línea que maneja múltiples sitios web. Los juegos incluían "juegos de cartas clásicas y juegos de tragamonedas", entre otros tipos, según se informó.

Entre los dominios nombrados se encuentran kahunacasino.com, azur-casino.com, easybet.com y viproomcasino.net, propiedad de varias compañías, algunas de ellas ubicadas en el mismo edificio en la ciudad chipriota de Limassol. Otros operaban bajo el mismo número de licencia emitido por el gobierno de Curazao.

La información de apuestas incluía apuestas actuales, ganancias, depósitos y retiros. Los detalles de pago estaban
disponibles en forma "parcialmente redactada".

Con esa información se relacionaron nombres, direcciones físicas, direcciones de correo electrónico, números de teléfono, cumpleaños, nombres de usuario, saldos de cuentas, direcciones IP, detalles del navegador y del sistema operativo, la hora del último inicio de sesión y los juegos practicados por los usuarios.

Paine dijo que el servidor se desconectó. "Se ha caído finalmente. No está claro si el cliente lo eliminó o si [el proveedor de la nube] OVH lo desactivó para ellos".

Si bien hay varios casinos físicos con licencia que operan en Chipre, el juego en línea sigue estando limitado a las apuestas deportivas.

La Junta de Control de Juegos de Azar (GCB) de Curazao, que anteriormente se limitaba a la regulación de las operaciones en tierra, anunció que agregaría también juegos de azar online a su supervisión. Los cambios se esperan desde hace mucho tiempo, con funcionarios holandeses discutiendo un monitoreo más estricto de las empresas.


 

 

Fuente:calvinayre.com

 

 


 

Escribir un comentario

IMPORTANTE: Los comentarios publicados son de exclusiva responsabilidad de sus autores y las consecuencias derivadas de ellos pueden ser pasibles de las sanciones legales que correspondan. Aquel usuario que incluya en sus mensajes algún comentario violatorio del reglamento será eliminado e inhabilitado para volver a comentar.
La publicación de los mensajes se dará luego de ser verificados por un moderador.


Banner
Banner
Banner