Spam och stulna kundregister

[MultiSharp]

Jag har ett par e-mail adresser som bara använts vid registrering hos div spelbolag. Trots detta skickas en massa spam från andra spelbolag till dessa adresser vilket tyder på att spelbolagen antingen sålt eller fått sina kundregistrer stulna.
Bet24 har tidigare gått ut med information om att hela deras kundregister är på drift (se nedan). Med stor sannolikhet har andra spelbolag också blivit hackade men man har då tystat ner det hela.
Räkna med att spelbolagens fina paragrafer om "privacy policy" och "data protection act" i praktiken är värdelösa.
Ett axplock av de bolag eller affiliates som skickat spam mha otillbörlig info listas nedan:

Vera&John

Mr Green Casino

royalflushdealers.com

bellabingo.com

bluffpromos.com

likecasino.info

stopredirect.com

topazcasino.co.uk

This email was sent by: CasinoRewards
Beaufort House, PO BOX 438 Road Town, Tortola 11011 BVI

high-king.com

comeon.com

rexvips.com

acemanager.info

vpl-news-service.com

GoldenTigerCasino

Vid frågor vänd dig till fritt-val.se
IAMSolutions Ltd
Beaufort House, PO BOX 437
Road Town, 10111

casinosthebest.info

Maple Casino

vistaprint.se

GoWildCasino

super-casinobonus.com
Swedenbonus.com

Info från https://www.bet24.com/content-important-info.htm:

Viktig säkerhetsinformation25 juli 2011

Till Bet24-kunder som registrerat sitt konto före den 31 oktober 2009

Viktig säkerhetsinformation - Vänligen läs noggrant


Polismyndigheten har informerat oss om att de har arresterat personer som haft tillgång till falska kopior av kunders persondata anknuten till olika företag och däribland BET24. BET24s kundinformation stals från BET24 genom illegalt elektroniskt intrång i vår databas, vilket tros ha ägt rum i december 2009. Vi har ingen information som påvisar obehörig tillgång till vår databas eller intrång i vårt säkerhetssystem sedan december 2009 och har därför ingen anledning att tro att konton registrerade efter 31 oktober 2009 har påverkats på något sätt.

FÖR KUNDER MED REGISTRERADE KONTON PER 28 APRIL 2007, omfattar den stulna informationen följande:

lista med kundnamn, postadresser, e-mail-adresser, födelsedatum, BET24-kontons användarnamn och ID-nummer, BET24-kontons lösenord och BET24 kontobalanser samt i vissa fall telefonnummer och IP-adresser.
en andra separat lista med BET24-användares ID nummer, BET24 kontobalanser och-parametrar, utgångsdatum för kunders betalkort, krypterade betalkortsnummer och kodade betalkortstyper.
Den krypterade betalkortsinformationen har enligt vår vetskap INTE dekrypterats och en revision genomförd av specialister inom internetsäkerhet har bekräftat att nivån för kryptering är mycket hög. Vidare är INGA säkerhetskoder för betalkort lagrade i BET24 databas. I dagsläge är det bekräftat att den stulna informationen har använts för åtkomst till ett begränsat antal BET24-konton, tredjeparts konton och personliga e-mail-konton. Ett mindre antal kunder har uppmärksammat oss på obehörig aktivitet på deras BET24-konton och vi har ersatt dessa kunder till fullo för all finansiell förlust som har uppstått på deras konton. Längst ner i detta brev finner du de säkerhetsråd och åtgärder som vi rekommenderar dig att följa omgående.

FÖR KUNDER SOM REGISTRERAT KONTON MELLAN 28 APRIL 2007 TILL 31 OKTOBER 2009, är den stulna informationen mer begränsad och omfattar:

En lista med BET24 kontons användar-ID-nummer, BET24 kontobalanser och -parametrar, utgångsdatum för kunders betalkort, krypterade betalkortsnummer och kodade betalkortstyper
Den stulna informationen innehåller INTE personliga upplysningar eller lösenord och innehåller därför inte tillräcklig information för att ge tillgång till kundkonton. Vi har heller ingen kännedom om något illegalt intrång i dessa konton. Den krypterade kreditkortsinformationen har enligt vår vetskap INTE dekrypterats och en revision genomförd av specialister inom internetsäkerhet har bekräftat att nivån för kryptering är mycket hög. Vidare är INGA säkerhetskoder för betalkorten lagrade i BET24 databas. Längst ner i detta brev finner du allmänna säkerhetsråd som vi rekommenderar samtliga BET24-kunder att följa.

Vi samarbetar nära med polismyndigheter för att fastställa hur informationen har stulits, hur den har använts och vilka kunder som är utsatta.

Vi implementerade en grundlig granskning av säkerheten under 2010 vilken innefattade en revision av industrispecialister och simulerade hackningstester och vi har genomfört ytterligare säkerhetsuppgraderingar av vårt nätverk. BET24-lösenorden för samtliga kunder som hade registrerat konton per 28 april 2007 har nollställts under 2010. Vi fortsätter konstant att bevaka våra system och kundtransaktioner och genomför regelbundna uppgraderingar till våra system.

Våra kunder är vår främsta prioritet och säkerheten för din personliga information är av allra största vikt för oss. Vänligen kontakta vår kundsupport via e-mail på [email protected] vid frågor angående den information som presenterats ovan.

Med vänlig hälsning,
Thomas Petersen, verkställande direktör



REKOMMENDERADE SÄKERHETSÅTGÄRDER

FÖR KUNDER MED KONTON REGISTRERADE PER 28 APRIL 2007:

Om du någonsin använt ditt BET24-lösenord för ditt e-mail-konto ber vi dig att omedelbart ändra lösenordet för ditt e-mail-konto och därefter byta samtliga lösenord som används för andra konton inklusive ditt BET24 konto.
Om du inte använt ditt BET24-lösenord för ditt e-mail-konto men använt det för annan service eller andra konton, vänligen ändra lösenorden för denna service eller dessa konton omedelbart.
Vänligen kontakta oss omedelbart via e-mail [email protected] om du tror att ditt BET24 konto har missbrukats på något sätt.
Förbli uppmärksam och kontrollera ditt bankkonto och betalkortshistorik regelbundet.
Säkerställ att förfrågan gällande personlig data eller nollställning av tillgångskoder och lösenord som du nyligen erhållit eller får i framtiden, via e-mail, telefon eller post kommer från tillförlitliga källor och överensstämmer med regler och villkor för den service eller de konton till vilka de hör.
FÖR KUNDER MED KONTON REGISTRERADE MELLAN 28 APRIL 2007 OCH 31 OKTOBER 2009:

Om du tror att ditt BET24 konto har missbrukats på något sätt vänligen kontakta oss omedelbart via e-mail [email protected].
Undvik att använda samma lösenord för olika tjänster eller konton och ändra omedelbart sådana lösenord till något annat för respektive tjänst och konto.
Kontrollera regelbundet dina bankkonton och kreditkortskvitton.
Säkerställ att förfrågan gällande personlig data eller återställning av tillgångskoder och lösenord som du erhåller via e-mail, telefon eller post kommer från tillförlitliga källor och överensstämmer med regler och villkor för den service eller de konton till vilka de hör.

[KP]

Jag kan lägga till att jag har ett konto helt dedikerad till Expekt. Denna fick jag reklam till gällande Betclic. Det var en affiliatelänk dvs från en helt annan part som ville värva medlemmar till Betclic. Expekt ligger som vi vet bakom Betclic med.

Efter detta var det tyst i 2 veckor sedan började de ploppa upp diverse spam från andra till denna mailadress med. Så vi kan nog tillägga att Expekts mailbas är ute på vift den med.
Det komiska med denna är att namnet har en liten felstavning i sig. Denna felstavning dyker upp i spammailen med.

[geson]

Men hur fan blir man av med skiten? Jag får ca 10mail/dag med spelanknytning och alltid har jag stora bonusar på casinon som väntar.Det dummaste man kan göra är att trycka unscribe får då har jag märkt att jag får ännu fler mail,hur blir ni av med mailen?

[Donald]

Ursprungligen postat av geson

Men hur fan blir man av med skiten? Jag får ca 10mail/dag med spelanknytning och alltid har jag stora bonusar på casinon som väntar.Det dummaste man kan göra är att trycka unscribe får då har jag märkt att jag får ännu fler mail,hur blir ni av med mailen?

Det måste väl ändå sorteras som spam? Annars så markera det som spam. Klicka aldrig på några länkar du får i mail om du inte är 100% säker på vad det är.

[MultiSharp]

Ursprungligen postat av KP

Jag kan lägga till att jag har ett konto helt dedikerad till Expekt. Denna fick jag reklam till gällande Betclic. Det var en affiliatelänk dvs från en helt annan part som ville värva medlemmar till Betclic. Expekt ligger som vi vet bakom Betclic med.
Efter detta var det tyst i 2 veckor sedan började de ploppa upp diverse spam från andra till denna mailadress med. Så vi kan nog tillägga att Expekts mailbas är ute på vift den med.
Det komiska med denna är att namnet har en liten felstavning i sig. Denna felstavning dyker upp i spammailen med.

Ja, vissa spelbolag verkar sälja vidare mail-adresserna direkt efter registreringen.

Ursprungligen postat av geson

Men hur fan blir man av med skiten? Jag får ca 10mail/dag med spelanknytning och alltid har jag stora bonusar på casinon som väntar.Det dummaste man kan göra är att trycka unscribe får då har jag märkt att jag får ännu fler mail,hur blir ni av med mailen?

När jag testat att köra unsubscribe har det oftast fungerat på så sätt att man slutat få mail från just den avsändaren. Tyvärr är det en stor risk att ens mailadress då istället taggas som "aktiv" och blir extra värdefull att sälja vidare till andra spam-bolag.

Ursprungligen postat av Kalle

Det måste väl ändå sorteras som spam? Annars så markera det som spam. Klicka aldrig på några länkar du får i mail om du inte är 100% säker på vad det är.

Ett problem är att mail från spelbolag man faktiskt registrerat sig hos också ofta taggas som spam i spam-filtren. Man kan iof ställa in mail-systemet till att bara acceptera mail från kända registrerade adresser.

[Maverick]

Tycker gmail funkar super vad gäller ta bort spam. Min hotmail bombarderas men gmail händer det nästan aldrig att jag får spam, kanske ett i månaden och då överdriver jag kraftigt.

[FrankieJr]

Så jobbigt kan det inte vara. Bara att dra en "filter messages like these" i Gmail - så har man blockat det spelbolagets utskick.