QQ客服:4000600990 客服热线:4001610866 投诉邮箱:jubao@knownsec.com

热门搜索词

抗D保 创宇盾 HSTS SNI 新功能

热门文章

  • 漏洞预警 | 开源软件工具Jenkins...

    近日,Jenkins发布安全公告,称插件Script Security、Pipeline: Groovy和Pipeline: Declarativ 存在沙箱绕过漏洞,CVE编号分别为:CVE-2019-1003000、CVE-2019-1003001和CVE-2019-1003002。利用该漏洞,攻击者可不经身份认证实现远程代码执行。

  • 公告 | 关于云安全用户请尽快完成实名认...

    根据《中华人民共和国网络安全法》关于“网络运营者不得为未完成实名认证的用户提供相关服务”等的相关法律规定,请未完成实名制的客户尽快完成处理。

  • 年度报告| 知道创宇云安全2018年度网...

    2018年,网络安全领域暗流涌动,攻击趋势不断攀升,T级DDoS攻击多次爆发、数据泄露事件层出不穷、勒索软件大行其道。此外,随着我国互联网行业“出海”新浪潮的来临,海外业务的激增刺激了大量海外黑客势力加入到“分蛋糕”的队伍。

关注知道创宇云安全

获取最新安全动态

美国多个赌博网站泄露一亿余条投注信息

来源:黑客视界 2019.01.24

 

安全研究员Justin Paine上周五发现了暴露且难以实施保护的ElasticSearch数据库,但当时研究者未能确定该服务器的管理者,所以联系了托管服务提供商以便它可以得到保护。

在Bleeping Computer与Paine的讨论中,讨论者通过共享编辑过的数据样本,发现数据库似乎包含了许多在线赌场的投注信息,如azur-casino.com,easybet.com,stakes.com,viproomcasino.com,casinogym.com,crazyfortune .com,luckyluke.com和kahunacasino.com。

这些赌场提供传统游戏,如在线老虎机、扑克、21点和轮盘赌,以及允许玩家通过玩游戏赚钱的街机类游戏。公开的数据包括投注者的个人信息、推荐他们访问该网站的关联公司、他们的余额、存款、取款和投注。用户数据的编辑示例如下所示。

尽管不清楚数据库管理者身份,但暴露信息涉及的赌场都在一家总部位于塞浦路斯的名为Mountberg Limited的母公司旗下运营。每家赌场都在Curacao eGaming当局颁发的相同1668 / JAZ许可证号下运营。

虽然付款细节已经过编辑,但数据中包含了数百万投注者高度真实的个人信息。这些信息可能会被用于欺骗个人,执行身份盗用或尝试通过社交工程访问用户的帐户。

为了防止此数据库被用于恶意目的,BleepingComputer决定在数据库受到保护之前不发布消息。直至1月21日,Paine表示该数据库不再可公开访问,但不知道它是否由所有者或ISP保护。而运营网站的公司尚未对此有任何回复。

×
×

身份信息验证

应国家法律法规相关要求,自2017年6月1日起使用信息发布、即时通信等服务时,需进行身份信息验证。为保障您对相关服务功能的正常使用,请验证手机邮箱姓名身份证号,感谢您的支持和理解。

验证
4001610866 4000600990 关注