Das 'größte Casino der Welt' hat die persönlichen Daten seiner Kunden offengelegt

Das 'größte Casino der Welt' wird von BTW Media profiliert, weil veröffentlichte Belege es mit Internetinfrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Nachdem TechCrunch Dexiga über die Sicherheitslücke informiert hatte, schloss das Unternehmen die Datenbank.
• TechCrunch untersuchte die offengelegten Daten und fand ein internes Benutzerkonto und ein Passwort, die mit dem Gründer von Dexiga, Rajini Jayaseelan, verbunden waren.
• Jayaseelan sagte nicht, ob Dexiga über die technischen Mittel verfügte, um festzustellen, ob jemand anderes während der Zeit, in der die Datenbank im Internet offen lag, auf sie zugegriffen hatte.

WinStar mit Sitz in Oklahoma bezeichnet sich selbst als das „größte Casino der Welt“. Die Hotel- und Casino-Resorts bieten auch eine App namens My WinStar an, die es den Gästen ermöglicht, während ihres Aufenthalts im Hotel auf Self-Service-Optionen, ihre Treuepunkte und -vorteile sowie Casino-Boni zuzugreifen.

Datenleck

WinStar, ein Startup, das mobile Apps entwickelt, erhielt eine offengelegte Datenbank, dieprivate Kundeninformationenim offenen Web preisgab.

Die App wurde von einem Software-Startup in Nevada namens Dexiga entwickelt. Das Startup hatte eine Log-Datenbank ohne Passwortschutz im Internet hinterlassen, und jeder, der ihre öffentliche IP-Adresse kannte, konnte mit seinem Webbrowser auf die dort gespeicherten WinStar-Kundendaten zugreifen.
Nachdem TechCrunch Dexiga über die Sicherheitslücke informiert hatte, schloss das Unternehmen die Datenbank. Anurag Sen, ein legitimer Sicherheitsforscher mit einem Blick für unbeabsichtigte Offenlegungen sensibler Daten im Internet, entdeckte, dass die Datenbank persönliche Informationen enthielt, aber es war zunächst nicht klar, wem die Datenbank gehörte.
Anurag Sen gab an, dass die persönlichen Daten vollständige Namen, Telefonnummern, E-Mail-Adressen und Privatadressen umfassten. Sen teilte die Details der kompromittierten Datenbank mit TechCrunch, um bei der Identifizierung des Eigentümers und der Offenlegung der Sicherheitslücke zu helfen. TechCrunch untersuchte einen Teil der offengelegten Daten und bestätigte Sens Ergebnisse. TechCrunch stellte fest, dass die Datenbank auch das Geschlecht der Person und die IP-Adresse des Geräts des Nutzers enthielt. Keine der Daten war verschlüsselt, aber einige sensible Daten – wie das Geburtsdatum einer Person – wurden maskiert und durch Sternchen ersetzt.

Der Dexiga-Betrieb

TechCrunch untersuchte die offengelegten Daten und fand ein internes Benutzerkonto und ein Passwort, die mit dem Gründer von Dexiga, Rajini Jayaseelan, verbunden waren. Die Website von Dexiga gibt an, dass ihre Technologieplattform die My WinStar-App betreibt.

Um die Quelle des mutmaßlichen Lecks zu bestätigen, lud TechCrunch die My WinStar-App auf ein Android-Gerät herunter und installierte sie, und registrierte sie mit einer von TechCrunch kontrollierten Telefonnummer. Die Telefonnummer erschien sofort in der offengelegten Datenbank, was bestätigte, dass diese mit der My WinStar-App verbunden war.
TechCrunch kontaktierte Jayaseelan und teilte die IP-Adresse der offengelegten Datenbank mit. Kurz darauf wurde die Datenbank unzugänglich.
Jayaseelan erklärte in einer E-Mail, dass Dexiga die Datenbank gesichert habe, behauptete jedoch, dass sie „öffentlich verfügbare Informationen“ enthalte und keine sensiblen Daten kompromittiert worden seien.
Dexiga erklärte, der Vorfall sei auf eine Protokollmigration im Januar zurückzuführen. Dexiga nannte kein genaues Datum für die Offenlegung der Datenbank. Die offengelegte Datenbank enthält ein kontinuierliches tägliches Protokoll, das bis zum 26. Januar zurückreicht, dem Tag, an dem sie gesichert wurde.

Jayaseelan sagte nicht, ob Dexiga über technische Mittel wie Zugriffsprotokolle verfügte, um festzustellen, ob jemand anderes während der Zeit, in der die Datenbank im Internet offen lag, auf sie zugegriffen hatte. Jayaseelan wollte auch nicht sagen, ob Dexiga WinStar über die Sicherheitslücke informiert hatte oder ob Dexiga die betroffenen Kunden darüber informieren würde, dass ihre Daten kompromittiert wurden. Es ist nicht bekannt, wie viele personenbezogene Daten infolge dieses Lecks offengelegt wurden.
Dexiga antwortete: „Wir untersuchen den Vorfall derzeit, überwachen weiterhin unsere IT-Systeme und werden in Zukunft die notwendigen Maßnahmen ergreifen.“

Auch lesen: Kamera-Leaks der Samsung Galaxy S24-Serie entfachen Debatten über Pixelzahl und Zoombereich