На днях произошла хакерская атака на игорный сайт World Poker Tour, вследствие которой были украдены 175 333 электронных адреса и пользовательских пароля.
Поступила также информация, что среди почти 200 тысяч учетных записей, которые попали в руки хакерам, есть данные и о чиновниках, которые были членами рума. О взломе стало известно после того, как преступник, владеющий Twitter-аккаунтом @smitt3nz, выложил все данные в открытом доступе на одном из форумов.
Этот покерный рум предлагал игрокам играть в покер только на виртуальные деньги и нематериальные покерные бонусы. Конечно, можно предположить, его пользователи пострадали лишь условно: им необходимо сменить свои пароли, но при этом никаких материальных потерь они не понесли. Но в тоже время, наверное ни для кого не секрет, что некоторые из игроков этого рума имели учетные записи и в других румах, в которых был их реальный банкролл. Значительная часть таких игроков наверняка имела один и тот же логин и пароль для доступа во все румы.
Вывести деньги за пределы рума только имея логин и пароль достаточно сложно, ведь к системе безопасности рума подключается система безопасности платежных систем. Но эти деньги можно быстро и правильно (с точки зрения преступника) распылить в покерном руме, путем подставных проигрышей. Тем самым сосредоточив их значительную часть на банкролле игрока, имеющего положительную репутацию и у которого не будет никаких проблем с их выводом за пределы покерного рума.
Так что это событие только еще раз показало какие существуют проблемы у румов с безопасностью. Теоретически, наиболее эффективный ход менеджеров WPT был бы обратиться в другие румы, с просьбой взять на особый контроль операции игроков, которые имеют e-mail из взломанной базы данных. Но против такого хода встанут корпоративные принципы, которым так сильны румы и компании США.
Также интересным моментом истории стали опубликованные электронные адреса пользователей, в числе которых оказались e-mail со следующими окончаниями:
- dhs.gоv - Министерство национальной безопасности США
- uscourts.gоv - Суды США
- nasa.gоv - Национальное управление по воздухоплаванию и исследованию космического пространства
- irs.gоv - Налоговая служба
- usdоj.gоv - Департамент Юстиции США
Получается, многие чиновники коротают время за игрой в покер, но при этом не способствуют его легализации на государственном уровне. Хоть бы рабочую почту для регистрации не использовали!
