Данные 10 миллионов пользователей букмекерской платформы выставили на продажу Почти все они — из России

Как сообщает РБК, жертвами утечки стали более 9 975 000 пользователей, из них чуть более 7,8 миллионов аккаунтов были зарегистрированы в России, еще 1,3 миллиона — в Великобритании, 600 тысяч — в Турции, а остальные — в Бразилии, США, Германии и Азербайджане. База данных продается за 10 тысяч долларов, а оплата принимается в криптовалюте. Покупатель получит список данных из электронной почты, даты рождения, пола, номера телефона, адреса проживания, платежной информации, количества ставок и прочего. Автор объявления заявляет, что продаваемая база актуальна на конец 2020 года. Корреспондент РБК убедился в том, что данные соответствуют реальности.

Эксперты отмечают, что случаи утечки данных букмекерских платформ происходят довольно редко. Скорее всего, у Pin-Up.bet взломали сервер и скачали все данные через уязвимость наподобие SQLi. В то же время они назвали стоимость базы слишком высокой. Утечку называют достаточно крупной, однако не рекордной ни для мира, ни для России. Одна из самых массовых утечек данных букмекерских платформ произошла в январе 2019 года, когда из-за отсутствия пароля на публичном сервере ElasticSearch утекли данные группы онлайн-казино Mountberg Limited (включает kahunacasino.com, azur-casino.com, easybet.com, viproomcasino.net и другие).

База содержала информацию о более чем 108 миллионов ставок, выигрышей, депозитов и выводов денег. Кроме того, утекли имена, домашние адреса, номера телефонов, адреса электронной почты, даты рождения, балансы аккаунтов, IP-адреса, списки игр, в которые играли пользователи, и прочая информация. Букмекерский сайт всегда привлекает злоумышленников, считают эксперты, поскольку он напрямую связан с финансовыми операциями.

Специалисты по кибербезопасности отмечают, что в 2021 году средний ущерб вследствие утечек данных вырос до 4,24 миллионов долларов, что стало рекордом за последние 17 лет: