Букмекерская компания BetMGM, принадлежащая международной гостиничной сети MGM Resorts International и холдингу Entain, сообщила об утечке пользовательских данных. Практически одновременно с этим злоумышленники выставили на продажу в даркнете базу данных, содержащую информацию о 1,5 млн клиентов BetMGM.

В официальном заявлении, размещенном на сайте BetMGM, сказано, что данные о посетителях попали в руки третьих лиц «несанкционированным образом». При этом выяснилось, что инцидент произошел еще в мае текущего года, хотя компания узнала о случившемся значительно позже.

Компания сообщает, что скомпрометированная информация может варьироваться от человека к человеку, но обычно включает имя, адрес электронной почты, почтовый адрес, номер телефона, дату рождения, хешированный номер социального страхования, ID учетной записи и информацию, связанную с транзакциями.

Хотя у BetMGM нет никаких доказательств того, что хакеры получили доступ к паролям или средствам на счетах клиентов, компания все равно рекомендует всем срочно поменять пароли и предлагает два года бесплатных услуг по кредитному мониторингу, а также восстановлению личности для пострадавших.

Тем временем, на известном хакерском форуме уже появилось предложение по продаже базы BetMGM. Продавец пишет, что дамп содержит 1 569 310 записей, актуальных по состоянию на ноябрь 2022 года, то есть информацию «о любом клиенте, сделавшем хоть одну ставку в казино». Перечисленные в объявлении типы украденных данных совпадают с теми, что приведены в официальном сообщении BetMGM.

В качестве доказательства своих слов хакер уже опубликовал образцы украденных у букмекерской компании данных. При этом неизвестно, какую сумму злоумышленник рассчитывает выручить от продажи этого дампа, так как желаемую цену продавец не указал.