Piratages de casinos en ligne

Casinos en ligne : des pirates informatiques mettent en vente des données personnelles et privées de joueurs. Identités, téléphones et montants déposés accessibles.

Casinos en ligne et pirates informatiques, une grande histoire d’amour ! Les cibles des pirates informatiques sont aussi nombreuses que l’imagination malveillante de ces « blacknautes » pour en extraire de l’argent.

J’ai découverte, il y a quelques heures, comment des milliers de données appartenant à des amateurs de jeux en ligne étaient mis en vente dans plusieurs black market que je surveille.

Parmi les données que j’ai pu collecter (les pirates sont adeptes des échantillons gratuits) 8 363 numéros de téléphones, 19 219 adresses électroniques. Autant d’identités et d’adresses postales.

Selon mes premières constatations, il s’agirait de casinos basés en Europe du Nord (Belgique, Suède, Norvège, Danemark, …). Je n’ai pas repéré d’adresses appartenant à des Francophones, mais le nombre de Gmail, Hotmail, … ne peuvent pas permettre de cibler, géographiquement, les potentiels joueurs.

D’où proviennent ces fichiers ? Une fuite interne ? Un piratage informatique ? Difficile de le savoir. Cependant, les fichiers font penser à des analyses internes comme un « service après-vente ».

Un des fichiers, par exemple, semble être des demandes de joueurs pour accéder à la version complète du casino sur leur téléphone mobile.

Un autre fichier (Excel) affiche les montants déposés par les joueurs, le nombre de dépôts, de victoire, … Le pirate annonce être dans la capacité d’en commercialiser plus de 200 000.

Autres fuites repérées

Autres cas, autres fuites, le portail « Casino schule » et plus de 25 000 utilisateurs (mails et mots de passe). Près de 750 Français et Canadiens dans le lot. Même sanction pour le Russe « 24 Open Casino » (basé aux Seychelles). Les pirates ont diffusé les failles, ainsi que 17 000 comptes. Des mots de passe (hashés ou non), identifiants …

Même sanction pour « Gamblers Orner« . 15 000 comptes utilisateurs.

Pour finir, un concepteur dédié au monde du jeu d’argent en ligne, Casino technologie. 6 500 comptes mails et mots de passe (inutilisables car chiffrés).

Les risques sont nombreux. Avec un simple courriel : phishing, escroquerie …

Pour rappel, en France, les jeux d’argent sont régularisés par l’ARJEL. Renseignez-vous avant de jouer !