Piratages de casinos en ligne

Posted On 10 Nov 2019

Casinos en ligne : des pirates informatiques mettent en vente des données personnelles et privées de joueurs. Identités, téléphones et montants déposés accessibles.

Casinos en ligne et pirates informatiques, une grande histoire d’amour ! Les cibles des pirates informatiques sont aussi nombreuses que l’imagination malveillante de ces « blacknautes » pour en extraire de l’argent.

J’ai découverte, il y a quelques heures, comment des milliers de données appartenant à des amateurs de jeux en ligne étaient mis en vente dans plusieurs black market que je surveille.

Parmi les données que j’ai pu collecter (les pirates sont adeptes des échantillons gratuits) 8 363 numéros de téléphones, 19 219 adresses électroniques. Autant d’identités et d’adresses postales.

Selon mes premières constatations, il s’agirait de casinos basés en Europe du Nord (Belgique, Suède, Norvège, Danemark, …). Je n’ai pas repéré d’adresses appartenant à des Francophones, mais le nombre de Gmail, Hotmail, … ne peuvent pas permettre de cibler, géographiquement, les potentiels joueurs.

D’où proviennent ces fichiers ? Une fuite interne ? Un piratage informatique ? Difficile de le savoir. Cependant, les fichiers font penser à des analyses internes comme un « service après-vente ».

Un des fichiers, par exemple, semble être des demandes de joueurs pour accéder à la version complète du casino sur leur téléphone mobile.

Un autre fichier (Excel) affiche les montants déposés par les joueurs, le nombre de dépôts, de victoire, … Le pirate annonce être dans la capacité d’en commercialiser plus de 200 000.

Autres fuites repérées

Autres cas, autres fuites, le portail « Casino schule » et plus de 25 000 utilisateurs (mails et mots de passe). Près de 750 Français et Canadiens dans le lot. Même sanction pour le Russe « 24 Open Casino » (basé aux Seychelles). Les pirates ont diffusé les failles, ainsi que 17 000 comptes. Des mots de passe (hashés ou non), identifiants …

Même sanction pour « Gamblers Orner« . 15 000 comptes utilisateurs.

Pour finir, un concepteur dédié au monde du jeu d’argent en ligne, Casino technologie. 6 500 comptes mails et mots de passe (inutilisables car chiffrés).

Les risques sont nombreux. Avec un simple courriel : phishing, escroquerie …

Pour rappel, en France, les jeux d’argent sont régularisés par l’ARJEL. Renseignez-vous avant de jouer !

Au sujet de l'auteur

Damien Bancal (damienbancal.fr) est un expert internationalement reconnu en cybersécurité. Il a fondé le projet Zataz en 1989. ZATAZ.com est devenu une référence incontournable en matière d'information sur la sécurité informatique et les cybermenaces pour le grand public. Avec plus de 30 ans d'expérience, Damien Bancal s'est imposé comme une figure majeure dans ce domaine, contribuant à la sensibilisation et à la protection des internautes contre les cyberattaques. Sa carrière est marquée par une forte implication dans l'éducation à la cybersécurité, notamment à travers des conférences et des publications spécialisées. Il est l'auteur de plusieurs ouvrages (17) et articles (plusieurs centaines : 01net, Le Monde, France Info, Etc.) qui explorent les divers aspects du piratage informatique et de la protection des données. Il a remporté le prix spécial du livre du FIC/InCyber 2022. Finaliste 2023 du 1er CTF Social Engineering Nord Américain. Vainqueur du CTF Social Engineering 2024 du HackFest 2024 (Canada). Damien Bancal a également été largement reconnu par la presse internationale dont le New York Times, qui souligne non seulement son expertise mais aussi son parcours inspirant. Par exemple, un portrait de La Voix du Nord le décrit comme "Monsieur Cybersécurité", soulignant son influence et son rôle essentiel dans ce domaine. Enfin, il figure parmi les personnalités les plus influentes dans la cybersécurité, comme le souligne Le Big Data, et a été classé parmi les 500 personnalités tech les plus influentes en 2023 selon Tyto PR. Chroniqueur TV et Radio (France Info, M6, RTL, Medi1, Etc.) Volontaires de la réserve citoyenne - Gendarmerie Nationale et de l'Éducation Nationale. Médaillé de la DefNat (Marine Nationale) et de la MSV (Gendarmerie Nationale). Entrepreneur, il a lancé en 2022 la société veillezataz.com.