Online Casinos allgemein: Hackerangriff auf Merkur Bets (Seite 2)

Stromberg schrieb am 14.03.2025 um 09:55 Uhr:

Dachte auch immer, die Bilder nutzt nur der Verifizierungs-Dienstleister. Wenn das bei denen natürlich eine eigene Software ist, dann nicht. Trotzdem ein Unding, dass die danach nicht gelöscht werden. 

TonioKroeger schrieb am 14.03.2025 um 09:29 Uhr: Ich kann nicht mehr bei StarGames einzahlen. Könnte das damit zusammenhängen?

Zockerbernd schrieb am 14.03.2025 um 11:39 Uhr: Verstehe auch die Leute, die jetzt sagen, ja gut, das Risiko gehe ich eh immer und überall ein wo ich mich registriere, aber trotzdem muss man auch unterscheiden zwischen einen Webshop Datenbank und einer Datenbank wie sie hier anscheinend mit ALLEN Informationen geklaut wurde. Im Worst Case wie es anscheinend auch ist mit den Ausweis, Fotos und eventuellen Verifizierung Selfies etc. man kann es nicht anders als Black Friday heute beschreiben oder SUPERGAU in dem deutschen Glücksspiel Markt.

PS : Will keine Stimmung machen, auch wenn es so rüberkommt, will eher aufzeigen was fürn no go Fatal Error die ganze Sache ist.

Gewinner schrieb am 14.03.2025 um 06:51 Uhr: Hallo,

diese Email habe ich gestern Nacht erhalten:

Hallo XXX, wir wenden uns heute an Sie, um Sie über eine kürzlich aufgetretene Datenschutzverletzung auf unserer Plattform merkurbets.de zu informieren: Unsere IT-Systeme wurden durch Hacker angegriffen. Diese haben sich unbefugten Zugriff auf Kundendaten verschafft. Da die Hacker zwar in höchstem Maße professionell, aber nicht kriminell handelten, haben sie die zuständige Aufsichtsbehörde informiert, die Daten jedoch nicht zum Nachteil unserer Kunden verwertet. Wir legen größten Wert auf Transparenz und möchten Ihnen daher die Hintergründe erläutern sowie mögliche Risiken darlegen und Ihnen erklären, welche Schritte wir bereits eingeleitet haben. Trotz umfangreicher Sicherheitsmaßnahmen wurde das IT-System eines unserer Dienstleisters Ziel eines Cyberangriffs. Dabei haben unbefugte Dritte, welche offenbar auf potenzielle Sicherheitslücken hinweisen möchten, Angriffspunkte in unseren Systemen entdeckt und Zugriff auf personenbezogene Kundendaten erhalten. Nach unserem aktuellen Kenntnisstand besteht allerdings keine Absicht dieser Aktivisten, die erlangten Informationen weiterzugeben oder zu missbrauchen.  Auf Basis der aktuellen Informationen betrifft der Vorfall folgende Kundendaten: Name, Adresse, Transaktionen und Kontodaten (falls diese vorlagen), Ausweisdaten, Fotos aus der Videoidentifizierung und Risikoeinstufungen hinsichtlich der Spielsuchtgefahr. Wichtig ist: Ihre Passwörter wurden nicht entwendet und sind weiterhin sicher, sodass keine Änderung Ihrer Passwörter erforderlich ist. Sollten Sie dennoch ein höheres Sicherheitsgefühl wünschen, empfehlen wir Ihnen, Ihre Passwörter in regelmäßigen Abständen zu aktualisieren. Soweit derzeit bekannt, richtete sich der Angriff primär gegen unser Unternehmen und nicht gezielt gegen einzelne Kunden. Es gibt keine Hinweise darauf, dass die gesichteten Daten für betrügerische Zwecke missbraucht wurden oder werden. Zudem erfolgte die Meldung an uns über die Gemeinsame Glücksspielbehörde der Länder (GGL) und nicht über die Hacker selbst. Dennoch beobachten wir die Situation sehr genau und stehen in engem Austausch mit unseren IT-Sicherheitsexperten sowie den zuständigen Behörden. Obwohl wir die Gefahr als gering einschätzen, möchten wir Sie auf folgende potenzielle Risiken hinweisen: Identitätsdiebstahl: Ihre Daten könnten für betrügerische Zwecke, zum Beispiel Vertragsabschlüsse, genutzt werden.  Phishing-Angriffe: Betrüger könnten Sie mithilfe persönlicher Daten gezielt per E-Mail, Telefon oder SMS kontaktieren, um weitere Informationen von Ihnen zu erlangen oder Sie zum Klicken auf schädliche Links zu bewegen. Als Vorsichtsmaßnahme empfehlen wir Ihnen, wachsam zu bleiben, sensible Daten nicht unverschlüsselt zu versenden und Ihre Bank- und Kreditkartenrechnungen auf ungewöhnliche Transaktionen zu prüfen. Mit Feststellung des Vorfalls haben wir umgehend alle notwendigen Maßnahmen eingeleitet, um die Sicherheit der Systeme wiederherzustellen. So haben wir die sofortige Schließung aller identifizierten Sicherheitslücken veranlasst. Die zuständigen Datenschutzbehörden sind vorschriftsgemäß informiert worden. Wir stehen weiterhin im Austausch mit der Gemeinsamen Glücksspielbehörde der Länder und arbeiten intensiv an den Schutzmechanismen.  Zudem überprüfen wir kontinuierlich unsere Sicherheitsmaßnahmen und aktualisieren interne Prozesse sowie Mitarbeiterschulungen, um künftig ähnliche Vorfälle zu verhindern. Darüber hinaus werden wir verstärkt Audits mit weiteren Sicherheitsexperten durchführen, um etwaige Schwachstellen frühzeitig zu erkennen, zu beseitigen und eine Wiederholung eines solchen Vorfalls zu unterbinden. Falls Sie weitere Fragen zu diesem Vorfall haben, finden Sie zahlreiche Informationen in unseren dazu erstellten FAQs. Diese können Sie unter folgendem Link aufrufen:  www.merkurbets.de/de/page/wichtige_informationen

Wir danken Ihnen für Ihr Vertrauen und Ihre Unterstützung. Mit freundlichen Grüßen, Ihr MERKUR BETS Team

Nun habe ich mich per Video seinerzeit verifiziert. Das heißt ein Hacker hat sämtliche Daten von mir und Bilder (warum sind diese Bilder überhaupt gespeichert) von mir und könnte damit Gott weiß was anstellen. Woher nimmt Merkur Bets die Gewissheit, dass diese Daten nicht im Darknet oder sonst wo verkauft und in der Folge missbraucht werden. Nur daraus, dass die ach so tolle Glückspielbehörde informiert wurde.

Ist hier jemand noch bei Merkur (verifiziert) im Forum? Was sagt ihr dazu? 

Für jemanden wie mich, der viel Wert auf Privatsphäre im Internet legt (keinerlei Social Media, kein Bild oder Ähnliches), kommt dies gerade einem Albtraum gleich.

Frankey schrieb am 14.03.2025 um 12:16 Uhr:

Deine Daten sind okay. Es waren 'white hat Hacker ' Die machen das entweder weil es den dazu gab, oder wie hier, zum Spaß,. Sie haben nix geklaut sondern gezeigt wie man es bei Merkur anstellen könnte 

Falko schrieb am 14.03.2025 um 12:58 Uhr: Da die Hacker zwar in höchstem Maße professionell, aber nicht kriminell handelten, haben sie die zuständige Aufsichtsbehörde informiert, die Daten jedoch nicht zum Nachteil unserer Kunden verwertet.  - Diesen Satz finde ich verwirrend, wie kann man das als nicht kriminell bezeichnen, was ist denn das sonst wenn nicht kriminell ?

Falko schrieb am 14.03.2025 um 12:58 Uhr: Da die Hacker zwar in höchstem Maße professionell, aber nicht kriminell handelten, haben sie die zuständige Aufsichtsbehörde informiert, die Daten jedoch nicht zum Nachteil unserer Kunden verwertet.  - Diesen Satz finde ich verwirrend, wie kann man das als nicht kriminell bezeichnen, was ist denn das sonst wenn nicht kriminell ?