В крупнейшей букмекерской компании Ирландии Paddy Power произошла масштабная утечка персональных данных клиентов – информация о более чем 649 тысячах игроков попала в руки третьих лиц. Произошло это еще в 2010-м году, но только сейчас букмекер официально подтвердил утечку. Лишь около 120 тысяч пострадавших игроков проживают в Ирландии.
Украденные данные включают персональную информацию, введенную клиентами при регистрации на сайте Paddy Power в 2010-м и в годы до того. Это имена, адреса, даты рождения и даже девичьи фамилии матерей, часто используемые для верификации пользователей.
Финансовые данные игроков, такие как номер кредитной карты, украдены не были, сообщает интернет-издание Belfast Telegraph.
Пострадавшие игроки составляли 29% от общего количества клиентов Paddy Power в 2010-м году. Никто из зарегистрировавшихся после 2010-го года не пострадал.
Сообщается, что лишь в мае этого года в Paddy Power узнали, что некая личность в Канаде, предположительно в Торонто, владеет украденной базой клиентов компании. Связавшись с полицией Онтарио, ирландские букмекеры добились изъятия компьютеров с этими данными. Пока неизвестно, пытался ли владевший ими человек продать эту информацию, и были ли ему предъявлены обвинения.
По всей видимости, Paddy Power не разглашал эту информацию, пока не провел аудит системы безопасности, чтобы выявить уязвимости. В письме пострадавшим клиентам компания сообщила, что войти в аккаунт с использованием украденных данных невозможно.