Datenleck bei WinStar Casino App

Die App von WinStar, entwickelt von Dexiga für den Casino-Resort-Riesen WinStar, erlitt einen Datenbruch, weil eine Datenbank ohne Passwortschutz im offenen Web zugänglich war. Dieser Vorfall führte zur Offenlegung persönlicher Informationen von Kunden, einschließlich vollständiger Namen, Telefonnummern, E-Mail-Adressen, Wohnadressen, Geschlechtsinformationen und der IP-Adressen der Geräte der Nutzer. Die Datenbank wurde ohne angemessene Sicherheitsvorkehrungen im Internet belassen, sodass jeder, der ihre öffentliche IP-Adresse kannte, darauf zugreifen konnte. Die Exposition wurde von dem Sicherheitsforscher Anurag Sen entdeckt. Nach dieser Benachrichtigung nahm Dexiga die Datenbank offline, um die geleakten Informationen zu sichern.

Der Datenbruch wurde auf eine ungesicherte Protokolldatenbank zurückgeführt, die während eines Protokollmigrationsprozesses von Dexiga nicht passwortgeschützt war. Die freigelegte Datenbank enthielt Protokolle, die bis zum 26. Januar zurückreichten, zum Zeitpunkt ihrer Sicherung. Trotz der Sicherung der Datenbank nach der Benachrichtigung behauptete Dexiga, dass die Datenbank “öffentlich verfügbare Informationen” enthielt und bestand darauf, dass keine sensiblen Daten freigelegt wurden. Der Vorfall beinhaltete jedoch persönliche und potenziell sensible Informationen über WinStars Kunden.

Dexiga hat nicht bestätigt, ob es technisch möglich ist zu bestimmen, ob jemand anderes auf die Datenbank zugegriffen hat, während sie offen zugänglich war, oder ob WinStar über die Sicherheitslücke informiert wurde. Darüber hinaus gab es keine sofortigen Informationen darüber, ob betroffene Kunden über ihre Datenexposition informiert werden würden.

Tags :

Related Posts

Lörrach Datenleck - Flurstücke und Eigentümer öffentlich im Netz

Das Datenleck im Landkreis Lörrach betraf umfangreiche personenbezogene Daten, die monatelang ungeschützt im Internet einsehbar waren. Laut SWR-Recherchen waren insgesamt etwa 56.000 Privatpersonen und fast 1.000 Unternehmen betroffen. Die Daten enthielten Informationen über Grundbesitz, einschließlich der geografischen Lage und Größe von Flurstücken sowie in den meisten Fällen den vollen Namen und das Geburtsdatum der Eigentümer. Diese Datenpanne wurde erst nach Hinweisen aus der Bevölkerung und der Intervention des Landesdatenschutzbeauftragten behoben. Die betroffenen Personen und Unternehmen wurden zunächst nicht direkt informiert, da das Ausmaß des Lecks den Behörden nicht sofort bewusst war​​.

Read More

ExpressVPN: DNS Datenleak an Internet Service Provider

Bei der Verwendung von ExpressVPN mit Antivirus- oder Online-Sicherheitsanwendungen sowohl auf Windows- als auch auf Mac-Systemen kann es zu DNS-Leaks kommen. Diese Leaks können dazu führen, dass DNS-Anfragen nicht durch die gesicherten DNS-Server von ExpressVPN geleitet werden, sondern stattdessen über die DNS-Server der Antivirus-Software oder des Internetanbieters laufen. Dies führt dazu, dass der VPN Service die DNS Daten des Users einfach an den Internet Service Provider (ISP) weitergibt, also kein gewünschtes Plus an Privatsphäre mehr vorhanden ist.

Read More

Sicherheitslücke im WordPress File Manager Plugin führt zu Datenlecks

Hintergrund Das WordPress File Manager Plugin, eine beliebte Lösung zur Dateiverwaltung für WordPress-Websites, war von einer kritischen Sicherheitslücke betroffen. Diese Schwachstelle, identifiziert in allen Versionen bis einschließlich 7.2.1, ermöglichte unautorisierten Angreifern den Zugriff auf sensible Daten ohne Anmeldeinformationen.

Read More