Merkur.com: Schwere IT-Sicherheitslücken bei Online-Casinos
Merkur.com: Bei drei Online-Casinos gab es schwere Sicherheitslücken, wodurch die Daten von einer Million Spieler einsehbar waren. Ein guter Grund für die Gemeinsame Glücksspielbehörde der Länder (GGL) eine Warnung auszusprechen – weitere Konsequenzen gab es aber bislang nicht. Die IT-Sicherheits-Expertin Lilith Wittmann vom Chaos Computer Club hatte laut einem Bericht von WDR die Sicherheitslücken gefunden und entsprechend die zuständige Aufsichtsbehörde für Glücksspiel informiert.
Wittmann konnte nach eigenen Angaben Informationen von über einer Million Spieler einsehen und hatte somit Zugriff auf sensible Informationen und Dateien wie Namen, Adressen, IBANs, Ausweiskopien, Spielverhalten sowie eingezahltes und ausgezahltes Geld.
Schwere IT-Sicherheitslücken bei Online-Casinos
Lilith Wittmann brachte den Stein bereits Mitte März 2025 ins Rollen. Merkur.com erklärte daraufhin umgehend, dass die Sicherheitslücken von ihrem Dienstleister umgehend geschlossen und betroffene Kunden informiert wurden. Es habe zudem keine Hinweise darauf gegeben, “keine Hinweise darauf, dass die Kundendaten missbräuchlich verwendet wurden.“
Merkur.com bestreitet vehement sämtliche Vorwürfe
Laut Wittmann waren die Daten völlig ungeschützt im Netz und sehr leicht abzufragen, das Vorgehen des IT-Dienstleisters in diesem Zusammenhang bezeichnet sie als fahrlässig. Es sei möglich, dass auch andere die Schwachstellen vorher schon gefunden und die persönlichen Daten der Spieler abgegriffen haben.
Die deutsche Glücksspielbehörde GGL hat zwei Tochterunternehmen mit Sitz in Malta und einen Dienstleister von Merkur.com wegen dieses Vorfalls öffentlich abgemahnt. Unter anderem hätten die Betreiber gesetzlich vorgeschriebene regelmäßige Überprüfungen der IT-Sicherheit ihrer Angebote nicht durchgeführt. Die Merkur.com AG bestreitet das, alle betroffenen Websites seien Ende letzten Jahres überprüft worden – wobei die Lücken aber offensichtlich nicht aufgefallen sind.
Quellenangabe: Online-Casino-Zeitung
