В Даркнет на продажу выставили данные 10 миллионов пользователей букмекерской конторы Pin-Up.bet

По информации РБК на площадке Даркнет выложили на продажу базу с данными около 10 миллионов пользователей букмекерской конторы и онлайн-казино Pin-up.bet. Факт утечки подтвердили специалисты компаний Group-IB, DLBI и BI.ZONE.

Точный размер базы составляет 9,975 миллиона аккаунтов — 7,8 миллиона из которых принадлежат жителям РФ. Так же в базе содержатся данные пользователей из Турции, Бразилии, США, Великобритании, Германии, Азербайджана.

Хоть в базе и нет паролей, в ней содержатся важные персональные данные следующего характера:

• электронная почта пользователя
• дата рождения
• номер телефона
• адрес
• пол
• финансовая информация
• а также любимая игра, на которую совершалось наибольшее количество ставок

За базу конца 2020 года продавец установил цену в размере 10 000$.

«Случаи, когда в сеть утекают данные букмекерских платформ, происходят довольно редко. Я бы сказал, что это крупный слив. Скорее всего, взломали сервер. Слить могли через какую-то уязвимость вроде SQLi (один из распространенных способов взлома сайтов и программ, работающих с базами данных)», — отмечает основатель сервиса анализа утечек данных DLBI Ашот Оганесян. В то же время он сомневается, что кто-то купит базу за указанную продавцом цену, назвав ее слишком высокой.

«Pin-Up.bet является нашим партнером, но прямого отношения к этой компании мы не имеем, — сообщил консультант Pin-Up.ru в ответ на запрос РБК. — Разница в том, что Pin-Up.ru является лицензированной букмекерской компанией, работаем согласно российскому законодательству, у нас предоставляются только ставки на спортивные события».