Утечка данных Lucky Lady Casino в 2025 году

Обнаружив необычную активность в своей сети, Casino, LLC пресекла её и начала расследование с привлечением сторонних специалистов по кибербезопасности. Проверка показала, что злоумышленник получил доступ к некоторым системам и серверам 14 мая, сохранял его до 18 мая и извлёк информацию в течение этого периода.

Отдельная проверка данных позволила определить, чьи сведения содержались в затронутых файлах. Компания начала рассылать уведомления 10 июня 2026 года; в общедоступных документах не указаны ни способ первоначального доступа, ни личность виновного.

В опубликованный перечень входят имена, даты рождения, номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных штатами, номера паспортов и сведения о медицинском страховании. Набор данных различался от человека к человеку, поэтому нельзя считать, что весь перечень относится к каждому пострадавшему.

Получателям следует ориентироваться на типы данных, указанные в их собственном уведомлении. Пароли и номера платёжных карт не входят в опубликованный перечень, и без отдельных подтверждающих доказательств их не следует включать в состав данных, затронутых инцидентом.

Имя в сочетании с датой рождения и номером социального страхования может придать убедительности попыткам мошеннического использования чужой личности, подачи мошеннических заявок на кредит и открытия счетов. Сведения из водительских удостоверений, удостоверений личности, выданных штатами, и паспортов также могут использоваться для мошеннического прохождения проверки личности.

Сведения о медицинском страховании могут использоваться для подачи ложных требований об оплате медицинских услуг или отправки адресных сообщений, якобы исходящих от страховщика. Даже если в сообщении правильно указаны страховая компания или личные данные, это ещё не означает, что оно подлинное.

Получателям следует регулярно проверять кредитные отчёты и новые запросы кредитной истории, а также оперативно выяснять происхождение незнакомых счетов или заявок. В зависимости от обстоятельств может быть целесообразно установить предупреждение о возможном мошенничестве или заблокировать доступ к кредитной истории.

Если были затронуты ваши сведения о медицинском страховании, вы можете проверить отчёты с разъяснением покрытия медицинских расходов и историю заявлений на страховое возмещение, а затем сообщить страховщику об услугах, которые вы не получали. Используйте контактные данные, указанные на страховой карте или официальном сайте организации.

Casino, LLC сообщила, что предлагает пострадавшим бесплатный мониторинг использования персональных данных. Для подключения следует использовать только сведения из уведомления, направленного непосредственно получателю, или проверенный официальный канал.

Пароли не входят в опубликованный перечень типов данных, поэтому сам по себе этот инцидент не подтверждает утечку паролей. Однако раскрытые личные сведения могут сделать фишинг более убедительным, а многофакторная аутентификация для электронной почты может обеспечить полезную дополнительную защиту.

Не переходите по ссылкам в неожиданных сообщениях, отправители которых представляются сотрудниками казино, банка, кредитного бюро или страховой компании. Никогда не сообщайте код подтверждения, пароль от аккаунта или полный номер социального страхования во время звонка, которого вы не запрашивали.

Подтверждены период доступа с 14 по 18 мая 2025 года, общее число пострадавших по всей стране: 25 851 человек, а также утечка личных данных и сведений о медицинском страховании, набор которых различался у разных получателей. Компания заявила, что на момент уведомления ей не было известно ни о попытках неправомерного использования данных, ни о фактах такого использования; это заявление не гарантирует, что злоупотребления никогда не произойдут.