sikkerhet
Spillerdata ble lekket hos Rikstoto-leverandør
En feilkonfigurasjon hos leverandør er utnyttet av en trusselaktør som fikk tak i spilladferdsdata og ansattes e-postadresser fra Norsk Rikstoto.
Foto: Terje Bendiksby/NTB
Hendelsen skjedde hos en underleverandør med ansvar for ansvarlig pengespill, og den anses å ha oppstått som følge av feilkonfigurasjon i bruk av skytjenesten Google Firebase.
En ukjent trusselaktør skal ha utnyttet situasjonen ved å opprette brukerkontoer med tilgang til rapporteringssystemet.
Ifølge en avviksmelding Digi har sett, kan data om spilleradferd være på avveie og ligge tilgjengelig på det sorte markedet.
