Önde gelen spor bahis şirketi Betmgm, bir tehdit oyuncusu açıklanmayan sayıda müşteriye ait kişisel bilgileri çaldıktan sonra bir veri ihlali açıkladı.
Saldırıda çalınan kişisel bilgiler her müşteri için değişirken, saldırganlar adlar, iletişim bilgileri (posta adresleri, e -posta adresleri ve telefon numaraları gibi), doğum tarihleri, Hashed Sosyal Güvenlik numaraları, hesaplar dahil olmak üzere geniş bir veri aralığı elde ettiler Tanımlayıcılar (oyuncu kimlikleri ve ekran adları gibi) ve Betmgm ile yapılan işlemlerle ilgili bilgiler.
Şirket, olayı Kasım 2022'de keşfettiğini, ancak ihlalin Mayıs 2022'de meydana geldiğine inandığını da sözlerine ekledi.
Çarşamba günü yayınlanan bir basın açıklaması, "Betmgm'nin şu anda bu konu ile bağlantılı olarak patron şifrelerine veya hesap fonlarına erişildiğine dair bir kanıt yok."
"Betmgm'nin çevrimiçi operasyonları tehlikeye atılmadı. Betmgm, kolluk kuvvetleri ile koordine ediyor ve güvenliğini daha da artırmak için adımlar atıyor."
21 Aralık 2022'de gönderilen ihlal bildirim mektuplarında, müşterilerin kişisel bilgileriyle ilgili "istenmeyen iletişim" ve "şüpheli etkinlik" i izlemeleri tavsiye edildi.
Bir Betmgm sözcüsü, bugün BleepingComputer tarafından gönderilen bir e -postaya cevap vermedi ve etkilenen müşteri sayısı hakkında ek bilgi istedi.
Bahis firması henüz Mayıs ihlalinde bilgilerini çalan müşteri sayısını açıklamasa da, olası saldırganlar zaten çevrimiçi satıyor.
Dün bir hack forumunda satış için çalınan bilgileri hazırlayan 'Betmgmhacked' adlı tehdit oyuncusu, "Betmgm'nin Kasım Veritabanı Akımını Kasım 2022 itibariyle ihlal ettik" diyor.
"Veritabanı, Kasım 2022 itibariyle MI, NJ, ON, PV ve WV'den her Betmgm Casino müşterisini (1,5 milyondan fazla) dahildir.
Tehdit Actor'ın "Betmgm.com Casino Veritabanı İhlali" başlıklı yayınına göre, çalınan Betmgm müşteri bilgilerinin veritabanı 1.569.310 kullanıcı kaydı içeriyor.
Ayrıca, New Jersey ve Pennsylvania'daki Betmgm Casino'lardan oyunculara ait veri setlerinin yanı sıra tüm eyaletlerden müşteriler hakkında bilgi içeren bir "ana casino" veri setini içerdiğini iddia ediyor (tüm müşteri kayıtları telefon numarası, e -posta ve adres bilgilerini içerir, Tehdit Oyuncusu'na göre).
New Jersey merkezli Betmgm, 2018 yılında Amerikan misafirperverliği ve eğlence firması MGM Resorts International ve dünya çapında en büyük spor bahis ve oyun şirketlerinden biri olan ENTAIN PLC arasında ortak bir girişim olarak kurulan bir spor bahis operatörüdür.
Betmgm'nin spor bahisleri ve çevrimiçi oyun markası portföyü arasında Betmgm, Borgata Casino, Party Casino ve Party Poker bulunmaktadır.
Hacker, 400 milyon kullanıcının Twitter verilerini sattığını iddia ediyor
AB Gizlilik Bekçisi tarafından araştırılan büyük Twitter Veri Sızıntısı
DraftKings, 67 bin kişinin verilerinin hesap saldırılarına maruz kaldığı konusunda uyarıyor
Restoran CRM Platformu "Yedi Odalar" Satılık Verilerden Sonra İhlali Onayladı
Social Blade, bilgisayar korsanı çalınan kullanıcı verilerini yayınladıktan sonra ihlali teyit eder
Kaynak: Bleeping Computer