Paddy Power и Betfair подтвердили утечку персональных данных клиентов
Хакеры получили доступ к именам пользователей, email-адресам, первой строке адресов, городам проживания, а также техническим данным (ID устройств, IP-адреса) клиентов «Paddy Power» и «Betfair».
Что произошло
Материнская компания Flutter подтвердила инцидент с утечкой данных, который затронул клиентов букмекерских контор Paddy Power и Betfair.
Согласно официальному заявлению, не были скомпрометированы пароли, документы, удостоверяющие личность, и платёжные данные.
Тем не менее, получили следующие данные:
- Имена пользователей
- Email-адреса
- Контактная информация
- Первая строка адреса
- Города проживания
- ID устройств
- IP-адреса
Какие меры приняты
После обнаружения инцидента Flutter:
- Сообщила о случившемся в UK Gambling Commission и в Information Commissioner’s Office
- Привлекла внешних экспертов по кибербезопасности
- Провела внутреннее расследование
- Локализовала источник несанкционированного доступа
Компания утверждает, что инцидент изолирован и угроза устранена. Все пострадавшие пользователи были уведомлены.
Цитата представителя Flutter
Мы можем подтвердить, что Paddy Power и Betfair столкнулись с инцидентом, связанным с персональными данными некоторых клиентов. Сразу после обнаружения мы уведомили регулирующие органы и запустили расследование с участием внешних IT-экспертов. Несанкционированный доступ был удалён, инцидент локализован.
Риски для пользователей
Хотя компания подчёркивает, что не зафиксировано случаев злоупотребления полученными данными, клиенты предупреждены о возможных фишинговых атаках.
Flutter призывает пользователей быть особенно внимательными к подозрительным письмам и сообщениям.
Другие инциденты
Это не первый случай утечки данных в 2024 году:
| Компания | Месяц | Последствия |
|---|---|---|
| British Horseracing Authority | Июнь | Взлом внутренних систем |
| Marks & Spencer | Начало года | Сбой работы магазинов на 6 недель, убытки £300 млн |
| Сеть Co-op | Апрель | Атака на розничные магазины и ритуальные службы |
Что делать клиентам
Flutter советует:
- Не переходить по подозрительным ссылкам
- Не вводить личные данные по запросу в электронных письмах
- Сообщать о любых подозрительных действиях в службу поддержки
Важно: пароли и платёжные данные не были затронуты, но стандартные меры предосторожности остаются актуальными.
Вывод
Инцидент с Paddy Power и Betfair вновь показал уязвимость цифровых сервисов. Несмотря на оперативную реакцию компании и ограниченный характер утечки, пользователям стоит отнестись к ситуации серьёзно и соблюдать рекомендации по защите своих данных.