Im März 2024 meldete das Avalon Casino einen schwerwiegenden Sicherheitsvorfall, bei dem persönliche und finanzielle Daten von Tausenden von Spielern offengelegt wurden. Das Team von Avalon reagierte sofort, informierte die Community und setzte technische Gegenmaßnahmen um. Wenn Sie mehr über die aktuelle Situation erfahren wollen, hier klicken für offizielle Updates.
Überblick über die Sicherheitsverletzung
| Datum des Vorfalls | Betroffene Daten | Geschätzte betroffene Spielerzahl |
| 12. März 2024 | Name, E‑Mail, Telefonnummer, Kreditkartennummer, Spielhistorie | ca. 45 000 |
Die Angreifer nutzten eine unverschlüsselte API‑Schnittstelle, um auf Datenbanken zuzugreifen, die sensible Kundeninformationen speicherten. Avalon stellte die betroffenen Systeme binnen weniger Stunden offline, um weitere Auslesevorgänge zu verhindern.
Technische Hintergründe der Verletzung
Angriffsvektor
Ein externer Hackerteam identifizierte eine veraltete REST‑Endpoint‑Version, die keine Zwei‑Faktor‑Authentifizierung erforderte. Durch das Ausnutzen dieser Lücke verschaffte sich das Team direkte Lesezugriffe auf mehrere Tabellen.
Sicherheitslücken in der Server‑Architektur
Die Systemadministratoren von Avalon hatten mehrere Legacy‑Server im Einsatz, die noch mit Standard‑Passwörtern betrieben wurden. Diese Server kommunizierten über ein offenes Netzwerksegment, wodurch Angreifer das interne Netzwerk ohne zusätzliche Hürden durchdringen konnten.
Rolle von Drittanbietersoftware (z. B. Max Win Gaming, Konami Gaming)
Max Win Gaming und Konami Gaming lieferten SDKs, die in die Spielumgebung von Avalon integriert waren. Da die SDKs nicht regelmäßig auf Sicherheitsupdates geprüft wurden, boten sie einen indirekten Pfad zu den Kundendatenbanken. Avalon hat seitdem die Integration dieser Bibliotheken neu bewertet.
Betroffene Spiele und Anbieter
Max Win Gaming Spiele
- Ice Mania
- Wild Wild Wild
Konami Gaming Spiele
- Solstice Celebration
- Lucky 88
Relax Gaming Spiele
- Money Train 3
- Snake Arena
Alle genannten Titel wurden über die betroffenen Server bereitgestellt, sodass Spieler während des Angriffs potenziell manipulierte Sitzungs‑IDs erhalten konnten.
Auswirkungen auf Spieler und das Casino
Persönliche Daten, die kompromittiert wurden
Hacker erlangten Zugriff auf Namen, Geburtsdaten, E‑Mail‑Adressen und teilweise vollständige Kreditkartennummern. Zusätzlich wurden Spielhistorien und Bonuscodes offengelegt, was das Risiko von Phishing‑Angriffen erhöht.
Finanzielle Risiken und mögliche Betrugsversuche
Einige Betroffene berichteten, dass unautorisierte Abbuchungen von ihren Bankkonten erfolgten, nachdem Hacker die gestohlenen Kartendaten für Online‑Transaktionen nutzten. Avalon rät allen Spielern, ihre Kontobewegungen genau zu prüfen und verdächtige Aktivitäten sofort zu melden.
Sofortmaßnahmen des Avalon Casinos (z. B. Kontosperrung, Passwort‑Reset)
Das Sicherheitsteam sperrte alle betroffenen Konten, zwang einen Passwort‑Reset und aktivierte eine verpflichtende Zwei‑Faktor‑Authentifizierung. Zudem bot das Casino eine kostenfreie Kredit‑Monitoring‑Dienstleistung für ein Jahr an.
Reaktion und Aufklärung
Sofortmaßnahmen des Casinos
Der CEO von Avalon, Michael Steiner, befahl die sofortige Einrichtung eines Incident‑Response‑Teams, das die forensische Analyse leitete und die betroffenen Systeme isolierte.
Zusammenarbeit mit Behörden und Sicherheitsfirmen
Die österreichische Datenschutzbehörde und das Bundeskriminalamt wurden informiert; ein externes Sicherheitshaus, die Kaspersky Lab, führte ein unabhängiges Audit durch und lieferte Handlungsempfehlungen.
Kommunikation an die Community (Newsletter, FAQ, Live‑Chat)
Avalon verschickte ein detailliertes Newsletter‑Update, stellte eine erweiterte FAQ-Seite bereit und bot rund um die Uhr Live‑Chat‑Support, um individuelle Fragen der Spieler zu beantworten.
Author
Karim Aoun ist ein anerkannter Experte für Poker‑Strategien und Turnier‑Berichterstattung, der seit über einem Jahrzehnt für führende Glücksspiel‑Publikationen schreibt. Seine Analysen verbinden technische Tiefe mit praxisnahen Tipps für Spieler.
FAQ
Was genau wurde bei dem Datenleck kompromittiert?
Die Angreifer stahlen Namen, E‑Mails, Telefonnummern, Kreditkartendaten und detaillierte Spielhistorien.
Wie kann ich meine Kontoinformationen schützen?
Aktivieren Sie die Zwei‑Faktor‑Authentifizierung, ändern Sie Ihr Passwort regelmäßig und prüfen Sie Ihre Bankauszüge auf unautorisierte Buchungen.
Welche Schritte unternimmt Avalon Casino, um die Sicherheit zu verbessern?
Avalon modernisiert die Server‑Architektur, führt verpflichtende 2FA ein und aktualisiert alle Drittanbieter‑SDKs monatlich.
Gibt es rechtliche Folgen für das Casino?
Die Datenschutzbehörde prüft mögliche Bußgelder, während betroffene Spieler Schadenersatzansprüche geltend machen können.