{"id":6187,"date":"2025-05-02T12:58:20","date_gmt":"2025-05-02T12:58:20","guid":{"rendered":"https:\/\/www.pokerscout.com\/de\/?p=6187"},"modified":"2025-05-02T12:58:20","modified_gmt":"2025-05-02T12:58:20","slug":"grosses-datenleck-bei-merkurbets-co-ueber-eine-million-kundendaten-offengelegt","status":"publish","type":"post","link":"https:\/\/www.pokerscout.com\/de\/grosses-datenleck-bei-merkurbets-co-ueber-eine-million-kundendaten-offengelegt\/","title":{"rendered":"Gro\u00dfes Datenleck bei MerkurBets & Co: \u00dcber eine Million Kundendaten offengelegt"},"content":{"rendered":"

Ein schwerwiegendes Datenleck ersch\u00fcttert derzeit die Welt des Online Gl\u00fccksspiels. Die Plattformen MerkurBets, CrazyBuzzer und SlotMagie \u2013 allesamt in Deutschland lizenzierte Anbieter \u2013 sind Opfer eines massiven Sicherheitsvorfalls geworden. Laut Angaben der zust\u00e4ndigen Beh\u00f6rden wurden mehr als eine Million Kundendaten ungesch\u00fctzt im Netz zug\u00e4nglich.<\/span><\/p>\n

Sensible Daten durch API-Leck \u00f6ffentlich abrufbar<\/span><\/h2>\n

Die Ursache des Vorfalls war eine <\/span>ungesch\u00fctzte GraphQL-Schnittstelle<\/span><\/a>, die von dem maltesischen Dienstleister <\/span>The Mill Adventures<\/span><\/i> bereitgestellt wurde. \u00dcber diese API konnten Unbefugte ohne Login auf eine Vielzahl sensibler Informationen zugreifen. Dazu z\u00e4hlten nicht nur Namen, Geburtsdaten, E-Mail-Adressen und Telefonnummern, sondern auch Zahlungsdaten wie IBANs, Spielverl\u00e4ufe, Verlaufsdaten von Ein- und Auszahlungen sowie teils sogar Legitimationsdokumente inklusive Ausweiskopien und Selfies aus Videoverifizierungen.<\/span><\/p>\n

Besonders heikel: Auch Risikoeinstufungen zum Spielverhalten, die im Rahmen gesetzlicher Suchtpr\u00e4ventionen erhoben wurden, waren \u00f6ffentlich einsehbar.<\/span><\/p>\n

Entdeckt durch IT-Sicherheitsforscherin Lilith Wittmann<\/span><\/h2>\n

Aufgedeckt wurde die Sicherheitsl\u00fccke von Lilith Wittmann, einer bekannten Expertin des Chaos Computer Clubs (CCC). Sie informierte umgehend die betroffenen Unternehmen und die Gemeinsame Gl\u00fccksspielbeh\u00f6rde der L\u00e4nder (GGL), woraufhin die Plattformen am 15. M\u00e4rz 2025 tempor\u00e4r vom Netz genommen wurden, um die Lecks zu schlie\u00dfen.<\/span><\/p>\n

Konsequenzen f\u00fcr Betreiber und Dienstleister<\/span><\/h2>\n

Die GGL reagierte mit einer \u00f6ffentlichen Abmahnung gegen zwei maltesische Tochterfirmen der deutschen Merkur Group sowie den Dienstleister <\/span>The Mill Adventures<\/span><\/i>. In der Begr\u00fcndung wird besonders hervorgehoben, dass keine regelm\u00e4\u00dfigen Penetrationstests durchgef\u00fchrt wurden \u2013 ein klarer Versto\u00df gegen die technischen Sicherheitsanforderungen im Rahmen der deutschen Lizenz.<\/span><\/p>\n

Ob Bu\u00dfgelder folgen, bleibt abzuwarten. Klar ist aber schon jetzt: Der Imageschaden f\u00fcr die betroffenen Online Spielbanken ist erheblich.<\/span><\/p>\n

Was Nutzer jetzt tun sollten<\/span><\/h2>\n

Spieler, die auf den Plattformen MerkurBets, CrazyBuzzer oder SlotMagie registriert sind oder waren, sollten nun besonders vorsichtig agieren:<\/span><\/p>\n