«أكبر كازينو في العالم» كشف بيانات العملاء الشخصية

يتم تسليط الضوء على «أكبر كازينو في العالم» الذي كشف بيانات العملاء الشخصية من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• بعد أن نبه TechCrunch شركة Dexiga إلى الثغرة الأمنية، أغلقت الشركة قاعدة البيانات.
• قام TechCrunch بفحص البيانات المسربة ووجد حساب مستخدم داخلي وكلمة مرور مرتبطة بمؤسس Dexiga، Rajini Jayaseelan.
• لم يقل Jayaseelan ما إذا كانت Dexiga تمتلك الوسائل التقنية لتحديد ما إذا كان أي شخص آخر قد وصل إلى قاعدة البيانات أثناء تعرضها على الإنترنت.

WinStar، ومقرها في أوكلاهوما، تقدم نفسها على أنها «أكبر كازينو في العالم». كما تقدم المجمعات الفندقية والكازينوهات تطبيق My WinStar، الذي يتيح للعملاء الوصول إلى خيارات الخدمة الذاتية ونقاط المكافآت ومزايا الولاء، بالإضافة إلى مكافآت الكازينو أثناء إقامتهم في الفندق.

تسرب البيانات

WinStar، وهي شركة ناشئة تعمل على تطوير تطبيقات الهاتف المحمول، حصلت على قاعدة بيانات مكشوفةتسرب المعلومات الخاصة للعملاءعلى الويب المفتوح.

تم إنشاء التطبيق بواسطة شركة ناشئة للبرمجيات في نيفادا تدعى Dexiga. تركت الشركة الناشئة قاعدة بيانات السجلات على الإنترنت بدون كلمات مرور، ويمكن لأي شخص يعرف عنوان IP العام الخاص بها استخدام متصفح الويب الخاص به للوصول إلى بيانات عملاء WinStar المخزنة فيها.
بعد أن نبه TechCrunch شركة Dexiga إلى الثغرة الأمنية، أغلقت الشركة قاعدة البيانات. أنوراج سين، باحث أمني معروف بعينه للكشف عن التعرض غير المقصود للبيانات الحساسة على الإنترنت، اكتشف أن قاعدة البيانات تحتوي على معلومات شخصية، لكن لم يكن واضحًا في البداية لمن تنتمي قاعدة البيانات.
قال أنوراج سين إن البيانات الشخصية تضمنت الأسماء الكاملة وأرقام الهواتف وعناوين البريد الإلكتروني والعناوين الشخصية. شارك سين تفاصيل قاعدة البيانات المخترقة مع TechCrunch للمساعدة في تحديد مالكها وكشف الثغرة الأمنية. فحص TechCrunch جزءًا من البيانات المكشوفة وأكد استنتاجات سين. وجد TechCrunch أن قاعدة البيانات تحتوي أيضًا على جنس الفرد وعنوان IP الخاص بجهاز المستخدم. لم يتم تشفير أي من البيانات، ولكن بعض البيانات الحساسة - مثل تاريخ ميلاد شخص - كانت مخفية ومستبدلة بعلامة نجمية.

عملية Dexiga

قام TechCrunch بفحص البيانات المسربة ووجد حساب مستخدم داخلي وكلمة مرور مرتبطة بمؤسس Dexiga، Rajini Jayaseelan. يشير موقع Dexiga الإلكتروني إلى أن منصته التقنية تغذي تطبيق My WinStar.

لتأكيد مصدر التسرب المزعوم، قام TechCrunch بتنزيل وتثبيت تطبيق My WinStar على جهاز Android وقام بتسجيله باستخدام رقم هاتف يتحكم فيه TechCrunch. ظهر رقم الهاتف فورًا في قاعدة البيانات المكشوفة، مما يؤكد أنها كانت مرتبطة بتطبيق My WinStar.
اتصل TechCrunch بـ Jayaseelan وشاركه عنوان IP الخاص بقاعدة البيانات المكشوفة. بعد فترة وجيزة، أصبحت قاعدة البيانات غير قابلة للوصول.
صرح Jayaseelan في بريد إلكتروني أن Dexiga قد أمنت قاعدة البيانات، لكنه ادعى أنها تحتوي على «معلومات متاحة للجمهور» ولم يتم اختراق أي بيانات حساسة.
قالت Dexiga إن الحادث كان بسبب ترحيل السجلات في يناير. لم تقدم Dexiga تاريخًا محددًا لتعرض قاعدة البيانات. تحتوي قاعدة البيانات المكشوفة على سجل يومي مستمر يعود إلى 26 يناير، وهو التاريخ الذي تم تأمينها فيه.

لم يقل Jayaseelan ما إذا كانت Dexiga تمتلك وسائل تقنية، مثل سجلات الوصول، لتحديد ما إذا كان أي شخص آخر قد وصل إلى قاعدة البيانات أثناء تعرضها على الإنترنت. كما لم يرغب Jayaseelan في الكشف عما إذا كانت Dexiga قد أبلغت WinStar بالثغرة الأمنية أو ما إذا كانت Dexiga ستخبر العملاء المتأثرين بأن معلوماتهم قد تم اختراقها. لا يُعرف مقدار البيانات الشخصية التي تم كشفها نتيجة لهذا التسرب.
ردت Dexiga: «نحن نحقق حاليًا في الحادث، ونواصل مراقبة أنظمتنا الحاسوبية، وسنتخذ الإجراءات اللازمة في المستقبل.»

اقرأ أيضًا: تسريبات كاميرا سلسلة Samsung Galaxy S24 تثير جدلاً حول عدد البكسلات ونطاق التكبير