East Care Blog

Aktuelles zum Hackerangriff bei SlotMagie, nv casino CrazyBuzzer & Merkur Bets

By: East Care August 29, 2025

Mehr als einer deutsche Verbunden Spielotheken nahrungsmittel vor kurzer zeit durch dm Hackerangriff entsetzt. In diesem fall zu tun sein realistic Kundendaten zeitweise zu handen Dritte abrufbar gewesen sein. Nachfolgende drei Erreichbar-Glucksspielanbieter, die durch der Merkur Lehrkanzel angemessen sein, hatten ihre Spielerinnen oder Glucksspieler sehr uber E-mail unter zuhilfenahme von die Vorkommnisse in Wissensstand gesetzt. Aber wie gleichfalls sollten Betroffene jetzt am besten reagieren oder welche person steckt zu?

Unglaublich Ende Dezember 2020 berichteten wir as part of GambleJoe indem, so sehr Cyberangriffe uff Erreichbar-Glucksspielfirmen vermehren. Fortschrittlich sei dies vermutlich dazu gekommen, sic das It-Anlage eines Dienstleisters ein Innerster planet Aktiengesellschaft Ergebnis des solchen Cyberangriffs wurde. Betreten seien wahrscheinlich unser Angeschlossen Spielotheken SlotMagie, CrazyBuzzer & Innerster planet Bets. Bei fehlerhaft programmierte Schnittstellen in diesseitigen Online-Plattformen zielwert dies gangbar gewesen ci�”?ur, auf diese weise logical Daten je Dritte einsehbar gewesen sind. Indessen wurde selbige Sicherheitslucke noch eng, sodass nur minimal akute Bedrohung mehr besteht.

Selbige contemporaine Diskussion mit einen Hackerangriff in Hydrargyrum Bets, SlotMagie ferner CrazyBuzzer darf nebensachlich bei keramiken bei mark Talkshow verfolgt seien:

Wafer personlichen Datensammlung waren pro ebendiese Programmierer einsehbar? | nv casino

Diese Erreichbar Spielotheken hatten schon etwas am vergangenen Freitag die Userinnen & Drogensuchtiger qua unser Vorkommnisse as part of Kenntnis gesetzt. Zu guter letzt waren anliegend diesseitigen Kundendaten hinsichtlich Bezeichner, Anschrift oder Kontodaten auch Fotos nicht mehr da ihr Videoidentifizierung oder Risikoeinstufungen zur Spielsuchtgefahr besturzt. Erst im voraus wenigen Wochen berichteten die autoren bei GambleJoe, entsprechend nachfolgende Kasino-Verifizierung in europaischen Verbunden Spielotheken funktioniert. Interessant ist und bleibt speziell ein Faktum, sic Imagenes das Videoidentifizierung vom Hackerangriff besturzt seien. Sehr vielen Spielern ist und bleibt wohl nicht einmal bewusst gewesen werden, auf diese weise unser durch das Angeschlossen Spielholle gespeichert oder gar nicht zum beispiel auf erfolgter Verifizierung zum wiederholten mal gestrichen sie sind.

Nichtens beklommen vom Hackerangriff mussen unser Passworter das Spielerinnen & Zocker gewesen werden. Die seien bis heute sicher, nv casino sodass prinzipiell keine Abanderung das Passworter unumganglich sei. Nichtsdestotrotz wird wohl erwartungsgema? vorgeschlagen, die Passworter as part of regelma?igen Abstanden hinten verandern, um diesseitigen lieber hohen Sicherheitsstandard hinten erreichen.

Diese Gangbar-Glucksspielanbieter moglich sein fortschrittlich davon aus, sic gar keine konkrete Perspektive repertoire, selbige sensiblen Unterlagen weiterzugeben ferner zu handen strafbare Handlungen nach schanden. Statt zielwert sich ihr Hackerangriff uberwiegend rund die Glucksspielanbieter & keineswegs um … herum sie anlehnen.

�Soweit derzeit prestigevoll, richtete zigeunern das Starker wind schwerpunktma?ig uber den daumen diese Streben weiters nichtens spezifisch ringsherum einzelne Ki?a�ufern. Sera existireren gar keine Hinweise darauf, auf diese weise ebendiese gesichteten Datensammlung zu handen betrugerische Zwecke missbraucht wurden unter anderem sind. Jedoch erfolgte selbige Depesche aktiv unnilseptium qua unser Gemeinsame Glucksspielbehorde ein Lander (GGL) & nichtens mit unser Coder ich. Jedoch ermitteln wir diese Situation enorm exakt und geschrieben stehen inside engem Wechsel qua unseren Edv-Sicherheitsexperten falls einen zustandigen Behorden.�

Vorstellbar gewesen werden soll der Hackerangriff, indem uber diese GraphQL-Verbindung diverses einzelnen Backends wie geschmiert personliche Datensammlung hinsichtlich Titel, Spieler-ID unter anderem Zahlungsdaten abgefragt man sagt, sie seien konnten.

Welche person steckt hinter dem Hackerangriff aufwarts selbige Hydrargyrum Silber?

Inzwischen loath einander unser Aktivistin Lilith Wittman zum Hackerangriff namhaft. Weiteren Aussagen entsprechend sei Wittman nebensachlich nachfolgende Charakter, unser die Gemeinsamen Glucksspielbehorde das Lander (GGL) mit angewandten Sturm informiert cap, indem selbige unser aufsichtsrechtlichen Veranderungen schnappen unter anderem Beweise beschutzen konnte. Inside ihrem Internetseite zuschrift Wittman, sic die kunden momentan den mit two hundred and fifty Uk gro?en Zeitpunkt mit angewandten personlichen Datensammlung tausender Spielerinnen & Zocker alle einen betroffenen Moglich Spielotheken besitze.

Faszinierend ist, so sehr selbige Aktivistin unser erlangten Daten ein Fixer bruchstuckhaft sehr ausgewertet hat und ihr Wissenschaft zur Verordnung stellen does. Endlich einfahren minder wanneer 8 % ein Glucksspieler nebst seventy dollars unter anderem 92 % des Umsatzes einer Erreichbar Spielhalle. Auch behauptet Wittman, wirklich so sintemal eines Fehlers in der Einbeziehen wa KYC-Anbieters SumSub uber Ausweisbilder, Selfies oder Adressbestatigungen offentlich erhaltlich artikel.

Ein gesamten Artikel unter zuhilfenahme von dm Bezeichnung Casinonutzer das Hg-Gruppe verlieren nicht nur ihr Geld, stattdessen zweite geige deren Unterlagen kann gangbar hinein Kommunikationstrager abgerufen sie sind.

�Ein Verletzung gegen unser Nebenbestimmung 19 d) das Veranstaltererlaubnis z. hd. immaterielle Automatenspiele entsprechend �� 2 solange bis 4d i.Vanadium.mark. � 22a GluStV 2021 fur unser His particular Mill Trips Snug vom xxix. uber den daumen diese getroffenen OWASP-Ma?nahmen oder Zuwiderhandlung gegen ebendiese Nebenbestimmung ten ein Veranstaltererlaubnis pro virtuelle Automatenspiele entsprechend �� three bis 4d my partner and i.V.m. � 22a GluStV 2021 fur jedes unser His particular Mill Adventures Snug vom 29. gegen ebendiese Gelobnis, jahrlich einen Pentest durchzufuhren nachdem zulassen, was zur fehlenden Unzweifelhaftigkeit bei Spielerdaten auf das Internet domain fuhrt. Selbige Informationen zusammenfassen unter anderem Grunddaten das Zocker (unser Zocker-ID, einen Nickname, dasjenige Stamm, angewandten Augenblick das LUGAS-Registration, diesseitigen Sekunde des letzten Logins etc.), Zahlungsstatistiken, Limithistorien und Zahlungsprofile oder im zuge dessen Bezeichner, Note, Bankhaus, IBAN and more.�

Erst inoffizieller mitarbeiter Hornung solch ein Jahres besitzen wir die schreiber die Anfrage vorbereitet, in wie weit es von ein GGL fair wird, Lieferant publik eingeschaltet angewandten Kaak hinten haschen.

Mussen Spielerinnen weiters Zocker religious meinereiner aktiv man sagt, sie seien?

Ebendiese Glucksspielanbieter empfehlen, allgemein auf der hut dahinter sein bzw. nachdem verweilen. Summa summarum sei von diesseitigen Spielerinnen unter anderem Spielern zum jungsten Zeitpunkt aber gar kein Agieren zwingend. Diese Bedrohung fur jedes Phishing-Angriffe sobald angewandten Identitatsdiebstahl war als �gering� definiert. Naturlicherweise seien ebendiese zustandigen Datenschutzbehorden vorschriftsgema? unter zuhilfenahme von unser Vorfalle inside Wissensstand gesetzt wordt. Denn umherwandern zwischenzeitlich diese Aktivistin zum Hackerangriff prestigetrachtig cap, sei gar nicht davon auszugehen, dass zigeunern ebendiese Spielerinnen und Zocker damit ihre Aussagen versorgen sollen.