OMG - posted in News section:
Millions of gambler records offered for sale to Brit newspaper
The start of a major furore over privacy was signalled over the weekend when the Daily Mail reported that the confidential records of millions of British gamblers who bet with top bookmaker Ladbrokes had been offered for sale to The Mail on Sunday newspaper.
The Mail reports that this huge alleged theft of data is now at the centre of a criminal investigation. There are allegations that the newspaper was given the personal information of 10 000 Ladbrokes customers and offered access to its database of 4.5 million punters in the UK and abroad.
The newspaper group alerted Ladbrokes to the damaging security breach and handed the customer files to the Information Commissioner's Office (ICO), Britain's data watchdog, which immediately began to investigate.
The records include customers' home addresses, details of their gambling history, customer account numbers, dates of birth, phone numbers and email addresses. Credit card and banking details are reported to be excluded from the material.
Ladbrokes has called in the police and began contacting customers over the weekend to reassure them that their credit card details, passwords and other financial information were safe.
The Daily Mail reports that the sensitive database was offered for sale by a mysterious Australian, who claimed to be a computer security expert who had worked at Ladbrokes in Britain.
The newspaper led the seller on to get more information, and during protracted negotiations via email and in one phone call, the man, who gave his name only as 'Daniel', claimed to represent a company based in Melbourne, Australia.
The company, DSS Enterprises, is run by one Dinitha Subasinghe, a Sri Lankan-born IT expert.
Approached by the newspaper, Subasinghe denied any involvement in the data theft. He designs websites and also runs a wedding planning business with his British-born girlfriend Charlene King.
Checks with Australia's companies house found that Subasinghe was described as a 'sole trader'. His recent work has involved designing websites for estate agents in Melbourne, but he also lists Ladbrokes and the UK Ministry of Defence as clients.
Subasinghe told reporters: "I have no access to any Ladbrokes database or any other information. I provided analytical services to them for 18 months during 2007 and 2008."
Subasinghe said he had been on holiday in the UK in November and still kept in touch with members of Ladbrokes staff on a social basis, adding: "Unless my name, my signature, my fingerprint is on anything, it has nothing to do with me.
"I had a call from a senior person at Ladbrokes this morning. I did not take the call. I don't know what they are ringing me about."
With the story breaking fast, The Mail on Sunday received an email from 'Daniel' saying that he was ending the negotiations and warning the newspaper against passing his details to the authorities.
David Smith, the ICO Deputy Commissioner, said: "The ICO takes breaches of individuals' privacy very seriously. Any organisation which processes personal information must ensure that adequate safeguards are in place to keep that information secure.
"We are grateful to The Mail on Sunday for bringing this security breach to our attention and will be contacting Ladbrokes to establish how it occurred and to find out what steps it will be taking to ensure that such a breach cannot happen again.
"We are particularly concerned that up to 4.5 million customer records containing personal information are allegedly for sale. Stealing personal data and selling it is a criminal offence. We will investigate whether an offence has been committed."
The Mail on Sunday was apparently first approached by 'Daniel' - using the email address 'theinsidescoopuk' - earlier this (January) month. He claimed to have worked as an IT security consultant for Ladbrokes two years ago. He said he had been passed the data by a 'relatively junior' employee, who was trying to sell it on.
'Daniel' claimed that his initial intention was to tip off Ladbrokes about the security breach, but he then decided it would be better to contact the media.
Ciaran O'Brien, head of PR at Ladbrokes, said: "We have been informed that a person connected to our organisation has offered certain details from a customer database to The Mail on Sunday.
"This is a criminal act and we are working with the police, the ICO and the newspaper to identify and apprehend the culprit.
"We are in the process of contacting customers to apologise for this breach in security and to reassure them that everything is being done to protect their personal information.
"Importantly, we do not believe that customer accounts or banking data can be accessed."
http://www.dailymail.co.uk/news/article-1245622/For-sale-Personal-details-millions-Ladbrokes-gamblers.html?ITO=1490&utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+dailymail%2Fhome+%28Home+%7C+Mail+Online%29#ixzz0dVC1p615
О боже! — опубликовано в разделе «Новости»:
Британской газете предложены к продаже миллионы записей азартных игр.
Начало масштабного скандала вокруг защиты частной жизни было предсказано в выходные, когда Daily Mail сообщила, что конфиденциальные данные миллионов британских игроков, делающих ставки в ведущей букмекерской конторе Ladbrokes, были предложены к продаже газете The Mail on Sunday.
Газета Mail сообщает, что эта масштабная предполагаемая кража данных в настоящее время находится в центре уголовного расследования. Есть утверждения, что газета получила личные данные 10 000 клиентов Ladbrokes и ей был предложен доступ к своей базе данных, содержащей информацию о 4,5 миллионах игроков в Великобритании и за рубежом.
Газетная группа уведомила Ladbrokes о серьезном нарушении безопасности и передала файлы клиентов в Управление комиссара по информации (ICO), британский орган по надзору за данными, который немедленно начал расследование.
В записи содержатся домашние адреса клиентов, сведения об их истории азартных игр, номера счетов клиентов, даты рождения, номера телефонов и адреса электронной почты. Сообщается, что данные кредитных карт и банковские реквизиты исключены из этих материалов.
Компания Ladbrokes обратилась в полицию и в выходные дни начала связываться с клиентами, чтобы заверить их в безопасности данных их кредитных карт, паролей и другой финансовой информации.
Газета Daily Mail сообщает, что конфиденциальная база данных была выставлена на продажу загадочным австралийцем, который утверждал, что является экспертом по компьютерной безопасности, ранее работавшим в британской компании Ladbrokes.
Газета заманила продавца в ловушку, чтобы получить больше информации, и в ходе затянувшихся переговоров по электронной почте и в одном телефонном разговоре мужчина, назвавшийся только «Даниэлем», заявил, что представляет компанию из Мельбурна, Австралия.
Компанию DSS Enterprises возглавляет Динита Субасингхе, IT-специалист родом из Шри-Ланки.
В беседе с представителями газеты Субасингхе отрицал свою причастность к краже данных. Он занимается веб-дизайном, а также руководит свадебным агентством вместе со своей девушкой Шарлин Кинг, уроженкой Великобритании.
Проверка в австралийской реестре компаний показала, что Субасингхе числится как «индивидуальный предприниматель». В последнее время он занимался разработкой веб-сайтов для агентств недвижимости в Мельбурне, но в числе его клиентов также значатся Ladbrokes и Министерство обороны Великобритании.
Субасингхе заявил журналистам: «У меня нет доступа ни к какой базе данных Ladbrokes, ни к какой-либо другой информации. Я предоставлял им аналитические услуги в течение 18 месяцев в 2007 и 2008 годах».
Субасингхе заявил, что в ноябре он был в отпуске в Великобритании и до сих пор поддерживает связь с сотрудниками Ladbrokes в неформальной обстановке, добавив: «Если на чем-либо нет моего имени, моей подписи или отпечатка пальца, это не имеет ко мне никакого отношения».
«Сегодня утром мне позвонил высокопоставленный сотрудник Ladbrokes. Я не ответил на звонок. Не знаю, по какому поводу они мне звонят».
По мере того как история быстро развивалась, в редакцию The Mail on Sunday поступило электронное письмо от «Дэниела», в котором он сообщал о прекращении переговоров и предупреждал газету о недопустимости передачи его данных властям.
Заместитель комиссара ICO Дэвид Смит заявил: «ICO очень серьезно относится к нарушениям конфиденциальности частных лиц. Любая организация, обрабатывающая персональные данные, должна обеспечить наличие надлежащих мер защиты для обеспечения безопасности этой информации».
«Мы благодарны газете The Mail on Sunday за то, что она обратила наше внимание на это нарушение безопасности, и свяжемся с Ladbrokes, чтобы выяснить, как это произошло и какие шаги будут предприняты для того, чтобы подобное нарушение больше не повторилось».
«Нас особенно беспокоит тот факт, что, по имеющимся данным, до 4,5 миллионов записей о клиентах, содержащих персональную информацию, выставлены на продажу. Кража персональных данных и их продажа являются уголовным преступлением. Мы проведем расследование, чтобы установить, было ли совершено какое-либо преступление».
По всей видимости, в начале января этого года с изданием Mail on Sunday впервые связался некий «Дэниел», использовавший электронный адрес «theinsidescoopuk». Он утверждал, что два года назад работал консультантом по информационной безопасности в компании Ladbrokes. По его словам, данные ему передал «относительно молодой» сотрудник, который пытался их перепродать.
«Дэниел» заявил, что изначально намеревался сообщить Ladbrokes о нарушении безопасности, но затем решил, что лучше связаться со СМИ.
Киран О'Брайен, руководитель отдела по связям с общественностью Ladbrokes, заявил: «Нам сообщили, что человек, связанный с нашей организацией, предоставил газете The Mail on Sunday определенные данные из базы данных клиентов».
«Это уголовное преступление, и мы сотрудничаем с полицией, Управлением по защите информации и газетой, чтобы установить личность и задержать виновного».
«В настоящее время мы связываемся с клиентами, чтобы извиниться за это нарушение безопасности и заверить их в том, что делается все возможное для защиты их персональных данных».
«Важно отметить, что мы не считаем возможным получить доступ к счетам клиентов или банковским данным».
http://www.dailymail.co.uk/news/article-1245622/For-sale-Personal-details-millions-Ladbrokes-gamblers.html?ITO=1490&utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+dailymail%2Fhome+%28Home+%7C+Mail+Online%29#ixzz0dVC1p615
