Утечка данных в Wahlap: под угрозой оказались 19 миллионов пользователей игровых автоматов

Китайская компания Wahlap, один из крупнейших в мире производителей оборудования для залов игровых автоматов, оставила в открытом доступе масштабную базу данных своих клиентов. По сообщениям экспертов по кибербезопасности, из-за ошибки в настройках сервера личная информация миллионов игроков оказалась доступна любому желающему.

Масштаб утечки и характер данных

Проблема была обнаружена на незащищенном сервере Elasticsearch, который был связан с экосистемой мини-приложений Wahlap в мессенджере WeChat. Мини-приложения представляют собой облегченные сервисы внутри основной программы, позволяющие пользователям играть и совершать транзакции без установки дополнительного софта.

В ходе анализа выяснилось, что общий объем открытых данных превысил 10 ГБ. В базе содержалось около 18,9 млн записей, разделенных на несколько категорий: личные сведения участников, данные об игровом поведении, информация об активах и транзакциях. Среди наиболее чувствительных данных эксперты выделили:

• 6,6 млн уникальных идентификаторов пользователей (Union ID);
• 1,7 млн номеров мобильных телефонов;
• около 24 тысяч полных имен и дат рождения;
• сведения о датах регистрации в конкретных играх.

Риски для пользователей и реакция компании

По мнению обозревателей, такая подробная информация позволяет злоумышленникам составлять детальные профили игроков. Зная историю активности и личные данные, мошенники могут проводить крайне убедительные фишинговые атаки. Использование специфических данных об игровом процессе делает вредоносные сообщения похожими на официальные уведомления от администрации сервиса.

Wahlap является ключевым игроком на рынке аркадных развлечений и сотрудничает с такими известными брендами, как Sega и Timezone. Инцидент подчеркивает риски, связанные с хранением пользовательских данных в популярных экосистемах мессенджеров.

В обзоре ситуации отмечается, что после уведомления о проблеме доступ к архиву был оперативно закрыт. Хотя на данный момент нет прямых доказательств того, что данные были скопированы хакерами до момента обнаружения утечки, эксперты призывают пользователей к осторожности. Представители Wahlap не предоставили официальных комментариев и не выступили с подтверждением инцидента, однако технические меры по защите сервера были предприняты сразу после обращения исследователей.

Твитнуть