Стартап, що розробляє телефонний додаток для гіганта казино-курортів WinStar, захистив базу даних, яка викладала приватну інформацію клієнтів у відкритий доступ. Компанія WinStar, що базується в Оклахомі, називає себе «найбільшим у світі казино» за площею. Казино і готельний курорт також пропонує додаток My WinStar, за допомогою якого гості можуть отримати доступ до можливостей самообслуговування під час перебування в готелі, своїх заохочувальних балів і пільг, а також виграшів у казино. Застосунок розроблено невадським софтверним стартапом під назвою Dexiga. Компанія залишила одну зі своїх баз даних в Інтернеті без пароля, що дало змогу будь-кому, хто знав її публічну IP-адресу, отримати доступ до даних клієнтів WinStar, які зберігаються в ній, використовуючи тільки свій веб-браузер. Dexiga відключила базу даних після того, як TechCrunch попередив компанію про недоліки в системі безпеки.
Скріншоти програми My WinStar. Кредити зображень: Google Play (скріншот)
- Дослідники стверджують, що зловмисники масово використовують новий дефект Ivanti VPN
- Дефект безпеки в популярному «розумному шоломі» дозволяв безшумно відстежувати місце розташування
- Урядові хакери атакували власників iPhone за допомогою «нульових днів», стверджує Google
- HopSkipDrive заявляє, що особисті дані 155 000 водіїв було викрадено внаслідок витоку даних
