Connect with us

Latest News

Popular Gambling App Exposed Millions of Users in Massive Data Leak

Published

on

Reading Time: 5 minutes

 

Led by Noam Rotem and Ran Locar, vpnMentor’s research team discovered a data breach on casino gambling app Clubillion.

The breach originated in a technical database built on an Elasticsearch engine and was recording the daily activities of millions of Clubillion players around the world.

Aside from leaking activity on the app, the breached database also exposed private user information.

With this information publicly available, Clubillion’s users were vulnerable to fraud and various online attacks with potentially devastating results.

Company Profile

Clubillion is a free online casino game available for iOS and Android, offering players 30+ free slot games. While each app is listed under a different developer – Ouroboros on iOS and T7 Games on Android – these are most likely owned by the same company.

Both versions of Clubillion were released in 2019 and became instant hits. Each is now ranked the #1 ‘social slots’ casino app on Google Play and the App Store, with a 4.8 star on both.

Timeline of Discovery and Owner Reaction

Sometimes, the extent of a data breach and the owner of the database are obvious, and the issue quickly resolved. But rare are these times. Most often, we need days of investigation before we understand what’s at stake or who’s leaking the data.

Understanding a breach and its potential impact takes careful attention and time. We work hard to publish accurate and trustworthy reports, ensuring everybody who reads them understands their seriousness.

Some affected parties deny the facts, disregarding our research, or playing down its impact. So, we need to be thorough and make sure everything we find is correct and accurate.

In this case, the database was built on Elasticsearch and hosted on Amazon Web Services (AWS), with Clubillion’s name on its apps, and links to assets owned by the company.

Once Clubillion was confirmed as the owner of the database, we reached out to the developers. While awaiting a reply, we also contacted AWS with details of the leak. It was closed a few days later.

  • Date discovered: 19th March 2020
  • Date vendors contacted: 23rd March 2020
  • Date of contact with AWS: 31st March 2020
  • Date of Action: Approx. 5th April 2020

Example of Entries in the Database

Clubillion’s exposed database contained technical logs for millions of Clubillion users around the world, on both iOS and Android devices. Every time an individual player took any action on the app, a record was logged. Examples of records include:

  • “enter game”
  • “win”
  • “lose”
  • “update account”
  • “create account”

During our investigation of the database, new entries continued to appear continuously. We estimated an average of approximately 200 million records per day – and sometimes, considerably more.

In total, this amounted to over 50GB of exposed records in the database every single day.

Within many of these records, were various forms of user Personally Identifiable Information (PII) data, including:

  • IP addresses
  • Email addresses
  • Winnings
  • Private messages

This data breach was truly global, with millions of records originating from Clubillion’s daily users all over the world. The following list is just a sample of countries affected, along with the average number of daily users from each country:

  • USA – 10,000+
  • UK – 2,475+
  • France – 1,650+
  • Israel – 408+
  • Germany – 1,582+
  • Spain – 1,026+
  • Italy – 2,407+
  • Netherlands – 622+
  • Australia – 6,251+
  • Canada – 7,792+
  • Brazil – 3,859+
  • Sweden – 191+
  • Russia – 547+

Other countries affected included Uzbekistan, India, Poland, Romania, Vietnam, Lebanon, Indonesia, Philippines, Pakistan, Thailand, Austria, Hungry, and Latvia.

As you can see, on a single day, 10,000s of individual Clubillion players were exposed. Each one of these players could be targeted by malicious hackers for fraud and cyberattacks – along with millions more whose records were also contained in the database.

Data Breach Impact

Studies have shown that free gambling and gaming apps are especially prone to attacks and hacking from cybercriminals. They are routinely targeted for theft of private data and embedding malicious software on users’ devices.

Despite their popularity, gambling and casino apps often lack transparency, and it can be impossible to know what steps they’re taking to prevent cybercriminals successfully targeting their users.

One study of 23,000 free gambling apps found that: 3,200 posed a ‘moderate risk’ to users; 379 had known security vulnerabilities; 52 contained malicious software.

Any of these issues could be exploited to target app users in a wide range of frauds and cyberattacks, and Clubillion is no different.

With the exposed user PII and knowledge of their activity on the app, hackers could create elaborate schemes to defraud users. For example, some entries also included transaction errors for attempted card payments on Clubillion.

With the information in these transaction errors, hackers could target users with phishing campaigns, with the following aims:

  1. Trick them into providing their credit card details
  2. Trick them into providing additional PII to be used against them in further fraud
  3. Clicking a link that embeds malware, spyware, or ransomware onto their device.

If cybercriminals used Clubillion to embed malware or similar onto a user’s phone, they could potentially hack other apps, access files stored on the device, make calls, and send texts from the hacked device. They could even access a user’s phone contacts and steal the PII data of their friends and family.

Worse still, as people across the globe now find themselves under quarantine or self-isolation, as a result of the Coronavirus pandemic, the impact of a leak like this is potentially even more significant.

Clubillion stands to gain many new users, along with regular users playing more frequently. Hackers will be aware of this and looking for opportunities to exploit any vulnerabilities in the data security of such a massively popular app.

Had criminal hackers discovered Clubillion’s database, they could have targeted millions of people around the world, with devastating results.

Impact on Clubillion and it’s Developers

The most immediate risk for Clubillion is the loss of players. Data security is a growing concern for everyone these days, and this leak could turn many players off the app. Clubillion is not unique, and players have plenty of other choices for free gambling apps.

With fewer players, Clubillion will lose advertising revenue and reduced profits.

As many of Clubillion’s players reside within the EU, the app is under the jurisdiction of GDPR. The rules of GDPR also apply to apps, and Clubillion will need to take specific actions to ensure the regulatory body in charge doesn’t reprimand it.

Finally, Clubillion could also potentially be removed from Google Play and the App Store. Both Apple and Google are clamping down on apps that pose a risk to their users, removing apps embedded with malware, and taking data leaks much more seriously.

Each of these outcomes has a different likelihood of happening, but they would all negatively impact Clubillion’s revenue and business.

Advice from the Experts

Clubillion’s developers could have easily avoided this leak if they had taken some basic security measures to protect the database. These include, but are not limited to:

  1. Securing their servers.
  2. Implementing proper access rules.
  3. Never leaving a system that doesn’t require authentication open to the internet.

Any company can replicate the same steps, no matter its size.

For a more in-depth guide on how to protect your business, check out our guide to securing your website and online database from hackers.

For Clubillion Users

If you play on Clubillion and are concerned about how this breach might impact you, contact the app’s developers directly to find out what steps it’s taking to protect your data.

To learn about data vulnerabilities in general, read our complete guide to online privacy.

It shows you the many ways cybercriminals target internet users, and the steps you can take to stay safe.

How and Why We Discovered the Breach

The vpnMentor research team discovered the breach in Clubillion’s database as part of a huge web mapping project. Our researchers use port scanning to examine particular IP blocks and test different systems for weaknesses or vulnerabilities. They examine each weakness for any data being leaked.

Our team was able to access this database because it was completely unsecured and unencrypted. 

Whenever we find a data breach, we use expert techniques to verify the owner of the database, usually a commercial company.

As ethical hackers, we’re obliged to inform a company when we discover flaws in their online security. We reached out to Clubillion’s developers, not only to let them know about the vulnerability but also to suggest ways in which they could make their system secure.

These ethics also mean we carry a responsibility to the public. Clubillion users must be aware of a data breach that exposes so much of their sensitive data.

The purpose of this web mapping project is to help make the internet safer for all users.

 

Source

Powered by WPeMatico

Continue Reading
Advertisement

Affiliate Succes

Affilka and Gamblers Connect announce media partnership

Published

on

affilka-and-gamblers-connect-announce-media-partnership

Gamblers Connect, the award-winning iGaming media and affiliate platform, has announced an official partnership with Affilka, one of the industry’s most trusted affiliate management platforms.

Affilka powers the software behind some of the best-run operator programs in iGaming, offering near real-time tracking and automated reporting that help affiliates and operators operate efficiently and transparently.

Throughout 2026, the two companies will collaborate on a range of initiatives, including data-driven content and localized market insights, with the shared goal of helping players make informed decisions while supporting operators in building sustainable and trustworthy affiliate relationships.

Gjorgje Ristikj, Founder of Gamblers Connect, said:

“Our partnership ensures that operators running on Affilka’s platform are recognised across our network for meeting higher operational standards. Prompt payouts, fair tracking, and robust anti-fraud measures aren’t optional extras — they are the baseline we expect from any brand we recommend to our community.”

The post Affilka and Gamblers Connect announce media partnership appeared first on Eastern European Gaming | Global iGaming & Tech Intelligence Hub.

Continue Reading

Brooks Pierce President and CEO of Inspired

Entain broadens Virtual Sports reach via extended global deal with Inspired Entertainment

Published

on

entain-broadens-virtual-sports-reach-via-extended-global-deal-with-inspired-entertainment

Entain, the worldwide sports betting and gaming organization, has prolonged its enduring collaboration with Inspired Entertainment, ensuring ongoing access to Inspired’s top-tier Virtual Sports collection through its international brands.

An important aspect of the refreshed multi-year contract is the launch of Inspired’s enhanced Virtual Soccer with BetBuilder – debuting prior to this year’s football World Cup – offering Entain customers a new method to craft personalized, multi-selection virtual football wagers. More new Virtual Sports titles will be introduced later this year as part of an improved content schedule.

The refreshed agreement backs Entain’s intentions to continue enhancing its product range and providing additional options for its customers. Through a close collaboration with Inspired, Entain can roll out new Virtual Sports formats as they are released and guarantee that its global brands gain from a consistent flow of captivating, high-quality content.

Jamie Crossfield, Sportsbook Director at Entain, said: “Virtual Sports continues to be an important and growing category for our customers globally. Inspired has been a trusted partner for many years, consistently delivering high quality, high performing content across our brands. Extending this partnership enables us to build on that success while offering even more compelling entertainment through new products like the enhanced Virtual Soccer with BetBuilder.”

“We are delighted to extend our successful global partnership with Entain,” said Brooks Pierce, President and CEO of Inspired. “Our relationship has been built on collaboration, performance and innovation. The introduction of our upgraded Virtual Soccer with BetBuilder, an industry first, reflects our commitment to delivering differentiated, high impact products that drive engagement and long-term growth for our partners.”

The post Entain broadens Virtual Sports reach via extended global deal with Inspired Entertainment appeared first on Eastern European Gaming | Global iGaming & Tech Intelligence Hub.

Continue Reading

ANJL

Apuestas en Brasil: la regulación enfría el boom de patrocinios en el fútbol

Published

on

apuestas-en-brasil:-la-regulacion-enfria-el-boom-de-patrocinios-en-el-futbol

Tras un año bajo su nuevo marco regulatorio, el mercado de apuestas de Brasil comienza a dejar atrás su fase inicial de expansión.

Los operadores están recalibrando sus estrategias de marketing, los reguladores intensifican la supervisión y surgen nuevas cuestiones regulatorias.

La industria regulada de apuestas en Brasil continúa evolucionando rápidamente mientras el país atraviesa el primer año completo de su nuevo marco legal para las apuestas de cuota fija.

Los acontecimientos recientes en torno a los patrocinios en el fútbol, los debates sobre publicidad y el fortalecimiento de la supervisión regulatoria muestran cómo el mercado está pasando de su fase inicial de crecimiento acelerado hacia un ecosistema más maduro y consolidado.

Aunque el sector sigue siendo uno de los más prometedores del panorama global del iGaming, los operadores ahora enfrentan mayores costos regulatorios, una competencia creciente y un escrutinio cada vez más intenso por parte de los responsables políticos.

En conjunto, estas dinámicas están comenzando a redefinir la forma en que las empresas de apuestas operan —y cómo invierten— en el mayor mercado de América Latina.

El auge de los patrocinios en el fútbol comienza a enfriarse

Quizás la señal más visible de la transformación de la industria pueda observarse en el fútbol brasileño.

En 2025, las empresas de apuestas dominaron los acuerdos de patrocinio en el Campeonato Brasileño de la Serie A.

Dieciocho de los veinte clubes que competían en la primera división del país tenían operadores de apuestas como patrocinadores principales en sus camisetas, reflejando las agresivas estrategias de marketing que siguieron a la apertura del mercado regulado de apuestas en Brasil.

Sin embargo, el panorama para la temporada 2026 es notablemente diferente.

Seis clubes —Santos, Vasco da Gama, Bahia, Internacional, Grêmio y Coritiba— han rescindido o no han renovado recientemente sus acuerdos de patrocinio con operadores de apuestas.

Los cambios ocurrieron entre finales de 2025 y el inicio de la nueva temporada.

Cada caso tiene su propia explicación.

Internacional y Grêmio rescindieron sus contratos con Alfa Bet tras reiterados retrasos en los pagos.

Santos y Bahia acordaron de forma amistosa finalizar sus asociaciones con 7K Bet y Viva Sorte Bet, respectivamente.

Mientras tanto, Vasco y Coritiba simplemente dejaron expirar sus acuerdos con Betfair y Reals Bet.

Entre estos clubes, solo el Santos logró cerrar un nuevo acuerdo con otra casa de apuestas.

Sin embargo, el nuevo contrato representa, según se informa, una reducción de aproximadamente un 30% en los pagos anuales en comparación con el acuerdo anterior.

Los analistas señalan que estos movimientos reflejan las nuevas realidades económicas del entorno regulado de apuestas en Brasil.

La regulación aumenta los costos operativos

El modelo regulatorio brasileño para las apuestas de cuota fija entró plenamente en vigor el 1 de enero de 2025, tras la implementación de la Ley Nº 14.790/2023.

Bajo el nuevo marco, los operadores deben constituir una entidad legal en Brasil y obtener autorización federal para operar.

La licencia tiene un costo aproximado de 30 millones de reales y es válida por cinco años.

Además, las empresas están sujetas a un impuesto del 12% sobre el Gross Gaming Revenue (GGR), junto con otros tributos como PIS, Cofins y el impuesto municipal sobre servicios.

Los jugadores también están sujetos a tributación.

Las ganancias netas que superen el límite de exención están gravadas con un impuesto del 15%.

Según el especialista en regulación del juego Gustavo Biglia, socio del bufete Ambiel Bonilha Advogados, el cambio regulatorio ha alterado significativamente el panorama económico del sector.

Antes de la implementación del nuevo marco, los operadores enfrentaban menos obligaciones regulatorias, lo que les permitía destinar presupuestos considerables al marketing y a los patrocinios deportivos.

Anteriormente no existía un requisito de autorización nacional ni un régimen tributario integral que cubriera la actividad realizada en el país”, explicó Biglia.

Ese entorno permitía a las empresas invertir agresivamente en marketing y patrocinios deportivos”.

Ahora, los operadores deben operar con márgenes más ajustados.

Los operadores buscan ahora mayor eficiencia

Los expertos del sector consideran que el mercado brasileño de apuestas está superando su fase inicial de construcció6n de marca.

Eduardo Corch, profesor de marketing en Insper y director general de EMW Global para América Latina, señala que los operadores están centrando cada vez más su atención en la eficiencia más que en la visibilidad.

El objetivo ya no es simplemente aparecer en las camisetas de los clubes”, afirmó Corch.

“Las empresas están priorizando acciones de marketing donde el retorno de la inversión pueda medirse con mayor claridad”.

Otro factor importante es la competencia.

El costo de adquisición de clientes en Brasil ha aumentado significativamente a medida que más operadores ingresan al mercado.

Esta intensa competencia está obligando a las empresas a reconsiderar cómo distribuyen sus presupuestos de marketing.

En muchos casos, los recursos se están redirigiendo desde patrocinios de alta visibilidad hacia campañas digitales y estrategias de adquisición basadas en datos.

Pietro Cardia Lorenzoni, director jurídico de la Asociación Nacional de Juegos y Loterías (ANJL), espera que esta tendencia conduzca a una estructura de mercado más concentrada.

La etapa inicial del mercado vio grandes inversiones por parte de muchas empresas”, explicó Lorenzoni.

Pero la industria ahora está demostrando su viabilidad y atravesando un proceso de maduración. Una reducción del gasto es una consecuencia natural”.

Los grandes acuerdos de patrocinio aún existen

A pesar de la reducción de acuerdos con algunos clubes, las empresas de apuestas continúan invirtiendo fuertemente en asociaciones estratégicas.

Un ejemplo destacado es el reciente acuerdo renovado entre el Corinthians y la marca de apuestas Esportes da Sorte.

El contrato, extendido hasta 2029, elevó los pagos anuales de alrededor de 100 millones de reales a 150 millones, con la posibilidad de alcanzar los 200 millones dependiendo del rendimiento deportivo del club.

Para los operadores, las asociaciones con grandes clubes de fútbol siguen siendo herramientas poderosas de construcción de marca.

Darwin Filho, CEO de Esportes Gaming Brasil —empresa propietaria de la marca Esportes da Sorte— describió el acuerdo como un movimiento estratégico clave.

Fortalece nuestra conexión con los aficionados y amplía las oportunidades de construir la marca a través de experiencias, innovación y activaciones más completas”, afirmó.

Sin embargo, algunos analistas creen que la primera ola de patrocinios generó expectativas infladas dentro de los clubes.

José Sarkis Arakelian, consultor y profesor de la FAAP, sostiene que algunos acuerdos fueron impulsados por una burbuja inicial del mercado.

Existía una burbuja —y para algunos clubes todavía existe— en relación con cuánto estaban pagando las casas de apuestas”, afirmó.

Debate sobre restricciones publicitarias

Más allá de los patrocinios, la política publicitaria se ha convertido en otro tema central en el debate sobre el sector.

Un proyecto de ley actualmente en discusión en el Senado propone prohibir la publicidad y el patrocinio de las empresas de apuestas.

La propuesta, conocida como PL 3563/2024, ha generado fuertes reacciones en la industria.

El regulador brasileño de apuestas ha expresado preocupación por una medida tan amplia.

Daniele Correa Cardoso, secretaria adjunta de la Secretaría de Premios y Apuestas (SPA) del Ministerio de Hacienda, advirtió que prohibir la publicidad podría tener consecuencias no deseadas.

“¿Cómo sabrá el usuario distinguir entre plataformas legales e ilegales?”, preguntó en una entrevista reciente.

Según la funcionaria, el mercado legal aún se encuentra en una etapa temprana y la publicidad desempeña un papel importante para ayudar a los consumidores a identificar a los operadores autorizados.

“El mercado no está prohibido”, señaló. “Lo que está prohibido es operar sin autorización”.

Las autoridades temen que eliminar la visibilidad publicitaria pueda empujar a los jugadores hacia plataformas no reguladas.

La lucha contra los operadores ilegales continúa

Desde el lanzamiento del mercado regulado en enero de 2025, las autoridades brasileñas han intensificado las acciones contra los sitios de apuestas ilegales.

En cooperación con el regulador de telecomunicaciones Anatel, ya se han bloqueado más de 25.000 sitios de apuestas no autorizados.

Sin embargo, los reguladores reconocen que el bloqueo de sitios web por sí solo no es suficiente.

Las autoridades ahora están centrando sus esfuerzos en los canales financieros utilizados por operadores ilegales, trabajando con instituciones de pago para identificar y bloquear transacciones vinculadas a plataformas no autorizadas.

El juego responsable gana protagonismo

Otro foco clave para el gobierno es el fortalecimiento de las políticas de juego responsable.

Durante un reciente evento en Salvador con alrededor de mil profesionales de protección al consumidor, funcionarios de la Secretaría de Premios y Apuestas presentaron nuevas iniciativas para reforzar los mecanismos de protección al jugador.

La legislación brasileña define las apuestas de cuota fija como un servicio público que puede ser operado por empresas privadas bajo autorización del gobierno.

Como resultado, los operadores están obligados a implementar salvaguardas destinadas a abordar tanto los riesgos financieros como los riesgos para la salud mental asociados con el juego.

Uno de los desarrollos más importantes ha sido el lanzamiento de un sistema centralizado de autoexclusión, que permite a los jugadores bloquear voluntariamente su acceso a todas las plataformas autorizadas mediante un único registro.

Los mercados de predicción plantean nuevos desafíos regulatorios

Al mismo tiempo, los reguladores están monitoreando nuevos tipos de productos relacionados con las apuestas que comienzan a entrar en el mercado brasileño.

El reciente anuncio de que el operador estadounidense de mercados de predicción Kalshi planea entrar en Brasil a través de una asociación con la firma de corretaje XP International ha llamado la atención de las autoridades.

Los mercados de predicción permiten a los usuarios negociar contratos basados en el resultado de eventos futuros, que pueden ir desde acontecimientos políticos hasta resultados deportivos.

Debido a que estos productos comparten características tanto con derivados financieros como con apuestas, su clasificación regulatoria sigue siendo incierta en Brasil.

La SPA ha aclarado que actualmente ninguna empresa está autorizada a operar mercados de predicción en el país.

Andre Santa Ritta, socio del bufete Pinheiro Neto, cree que el tema podría convertirse en otro desafío regulatorio complejo.

En Brasil todavía tenemos una zona gris en relación con los mercados de predicción”, afirmó.

Un mercado en proceso de maduración

En conjunto, los acontecimientos recientes sugieren que la industria de apuestas en Brasil está entrando en una nueva etapa.

Los primeros años de rápida expansión —caracterizados por grandes inversiones en marketing y agresivas estrategias de patrocinio— están dando paso gradualmente a un entorno más estructurado y regulado.

Los operadores deben ahora equilibrar los requisitos de cumplimiento normativo, el aumento de los costos de adquisición de clientes y un escrutinio político cada vez mayor.

Al mismo tiempo, los reguladores continúan ajustando el marco normativo con el objetivo de proteger a los consumidores y mantener un mercado legal competitivo y sostenible.

Para operadores e inversores internacionales, Brasil sigue siendo una de las oportunidades más atractivas del iGaming global.

Pero, a medida que el mercado madura, el éxito dependerá menos de la expansión rápida y más de una posición estratégica dentro de un entorno cada vez más regulado.

The post Apuestas en Brasil: la regulación enfría el boom de patrocinios en el fútbol appeared first on Americas iGaming & Sports Betting News.

Continue Reading

Trending

Get it on Google Play

Fresh slot games releases by the top brands of the industry. We provide you with the latest news straight from the entertainment industries.

The platform also hosts industry-relevant webinars, and provides detailed reports, making it a one-stop resource for anyone seeking information about operators, suppliers, regulators, and professional services in the European gaming market. The portal's primary goal is to keep its extensive reader base updated on the latest happenings, trends, and developments within the gaming and gambling sector, with an emphasis on the European market while also covering pertinent global news. It's an indispensable resource for gaming professionals, operators, and enthusiasts alike.

Contact us: [email protected]

Editorial / PR Submissions: [email protected]

Copyright © 2015 - 2024 - Recent Slot Releases is part of HIPTHER Agency. Registered in Romania under Proshirt SRL, Company number: 2134306, EU VAT ID: RO21343605. Office address: Blvd. 1 Decembrie 1918 nr.5, Targu Mures, Romania