Стартап, який розробляє телефонний додаток для курортного гіганта казино WinStar, випадково злив особисту інформацію клієнтів у відкриту мережу.
За допомогою додатка My WinSta гості можуть отримати доступ до опцій самообслуговування під час перебування в готелі у Лас-Вегасі, накопичувати бонусні бали, а також виграші у казино.
Додаток розроблено програмним стартапом Dexiga зі штату Невада, але проблема в тому, що Стартап залишив одну зі своїх баз даних реєстрації в Інтернеті без пароля, дозволяючи будь-кому, хто знає його публічну IP-адресу, отримати доступ до даних клієнтів WinStar через звичайний веббраузер.
Про це пише TechCrunch, який і попередив стартап Dexiga перевести про помилку в безпеці.
Особисті дані включають повні імена, номери телефонів, адреси електронної пошти та домашні адреси.
Жодна з даних не була зашифрована, хоча деякі конфіденційні дані, такі як дата народження людини, були відредаговані та замінені зірочками.
Перегляд відкритих даних TechCrunch виявив внутрішній обліковий запис користувача та пароль, пов’язані із засновником Dexiga Раджіні Джаясіланом.
На веб-сайті Dexiga повідомляється, що на її технічній платформі працює додаток My WinStar.
В електронному листі представники Dexiga сказали, що база даних під захистом, і в той же час вона містить «загальнодоступну інформацію» і що жодних конфіденційних даних не було розкрито.
Dexiga сказав, що інцидент став результатом міграції журналу в січні. Dexiga не вказала конкретної дати, коли база даних була розкрита. Розкрита база даних містила поточні щоденні журнали, починаючи з 26 січня на момент її захисту.
Наразі невідомо повідомить Dexiga постраждалих клієнтів про те, що їхню інформацію було розкрито.
