Сметките на играчи на британската Национална лотария отново бяха хакнати

Националният лотариен оператор в Обединеното кралство, Camelot приканва онлайн играчите си да променят паролите си след пробив в сигурността.

В петък Camelot излезе с изявление, което предупреждава клиентите, че рутинният мониторинг за онлайн сигурността е открил някаква "подозрителна дейност на много малка част от онлайн сметките на играчи на Националната лотария". Camelot е уведомил полицията, кабинета на комисаря по информацията и други власти за нарушението.

Camelot заяви, че дейността засяга само малък брой онлайн лотарийни акаунти – приблизително 150 от общо 10,5 милиона регистрации са били обект на неоторизиран достъп. "По-малко от 10 сметки" са обект на "ограничена дейност" след като са били достъпни, но Camelot настоява, че "никой играч не е претърпял финансови загуби".

Camelot също така настояваше, че предприема "всички необходими мерки, за да разбере напълно" обхвата на проникването, и едновременно с това  е преустановил всички засегнати сметки и е работил с потърпевшите играчи, за да могат те да активират отново сметките си. Като предпазна мярка Camelot призова всички играчи на Националната лотария да променят паролите си.

Говорителят на Националната лотария заяви, че извършителите са се възползвали от широко разпространен списък с акредитиви, след което са използвали "credential stuffing", за да бомбардират различни уебсайтове с имейл адреси и комбинации от пароли.

Посегателства срещу Camelot  е имало още преди години

Camelot се е занимавал със сходни тайни действия преди това. През ноември 2016 г. претърпя много по-голямо нахлуване, като по това време незаконно бе посегнато на цели 26 500 сметки и други 50 акаунта бяха обект на някаква неразрешена дейност, след като са били достъпни.

Camelot скоро беше потърпевш и от DDoS атаки

Миналия октомври уебсайтът на Националната лотария беше съборен офлайн за 90 минути в една събота през нощта с атака на разпространен отказ на услуга (DDoS). Дигиталните цели на Camelot също пострадаха, особено с помощта на пускането на мобилно приложение, което погрешно информира играчите, че печелещите билети са били губещи.