Stake сообщила об утечке пользовательских данных через сторонний сервис аналитики

iGaming-платформа Stake подтвердила утечку персональных данных игроков. Инцидент произошел не в инфраструктуре оператора, а у стороннего аналитического провайдера Mixpanel, который используется для продуктовой аналитики. В результате атаки хакеры получили доступ к пользовательским данным Stake, включая имена игроков, их электронные адреса, номера телефона и даты рождения.

Что известно об инциденте:

• злоумышленники скомпрометировали системы Mixpanel через SMS-фишинг;
• хакеры экспортировали файлы с пользовательскими профилями до локализации атаки;
• Stake подтвердил, что его собственные системы не были взломаны;
• Mixpanel локализовал инцидент и сотрудничает с правоохранительными органами.

По данным компании, речь идет об ограниченном наборе информации. Пароли, средства игроков и внутренняя инфраструктура Stake не пострадали. Однако утечка создает повышенные риски фишинга и мошеннических рассылок.