Playtech İddia Edilen Veri Açığı
Playtech 2014 veri ihlali, Londra Borsası'nda işlem gören ve Titan Poker, Europa Casino, ClubDice gibi çok sayıda uluslararası kumar ve bahis markasına yazılım altyapısı sağlayan sektör lideri Playtech (playtech.com) platformuna ait müşteri veritabanının 2014 yılında sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- İsimler
- Adresler
- Telefon Numaraları
- Coğrafi Konumlar
Bu Kayıt Hakkında
Playtech olayında hangi bilgiler etkilendi?
Sızdırılan ilişkisel oyuncu veritabanı dökümü (Playtech.csv), 754.509 tekil kullanıcı hesabına ait şu kişisel ve finansal profil verilerini içermektedir:
- Kimlik ve İletişim Bilgileri: Oyuncuların ad ve soyadları (first name, last name), doğrulanmış geçerli e-posta adresleri ve doğrudan cep/ev telefon numaraları.
- Fiziksel İkamet ve Coğrafi Bilgiler: Açık sokak adresleri, şehirler, eyalet/bölgeler, ülkeler (ABD, Kanada, Birleşik Krallık vb.) ve posta kodları.
- Oyun Platformu İlişkisi: Kullanıcının kayıtlı olduğu Playtech ağı kumarhane/poker arayüzü (Titan Poker, Europa Casino, ClubDice vb.).
Not: Bu veritabanı dosyasında doğrudan parola kayıtları yer almamaktadır; oyuncuların kapsamlı fiziksel kimlik ve iletişim dosyalarını içermektedir.
Kaç kişi veya hesap etkilendi?
Toplam 761.558 satırlık müşteri veritabanı kaydından kanonik RFC standartlarına göre filtrelenip tekilleştirilen 754.509 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Çevrimiçi kumarhane ve poker oyuncularının gerçek isimleri, açık ikamet adresleri ve telefon numaralarının ifşa olması; sahte bonus/ödül teklifleri üzerinden kurgulanan hedefli kimlik avı (spear phishing), şantaj, finansal dolandırıcılık ve sosyal mühendislik saldırıları riskini ciddi biçimde artırmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Playtech ağı platformlarında o dönemde üyeliği bulunmuş kişilerin:
- Kumarhane, bahis veya piyango temalı gelen şüpheli telefon aramaları, SMS ve e-postalara karşı dikkatli olmaları,
- Kişisel ve finansal bilgilerini teyit etmeyen arayanlara veya üçüncü taraf web sitelerine asla kredi kartı veya kimlik bilgisi vermemeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
