En junio de 2024, Tradition Casino sufrió una brecha que expuso información sensible de miles de usuarios; el equipo de seguridad confirmó el incidente después de recibir denuncias de actividad sospechosa. La compañía publicó un comunicado donde indicó que los datos fueron extraídos por un actor externo y que ya están trabajando con investigadores forenses. Puedes consultar más detalles en el sitio oficial aquí, donde la empresa describe los pasos iniciales que tomó.
¿Qué ocurrió en la filtración de datos de Tradition Casino?
El equipo de ciberseguridad de Tradition Casino detectó tráfico inusual en sus servidores el 12 de junio y, tras analizar los logs, descubrió que un atacante había accedido a bases de datos sin autorización. Los técnicos aislaron el punto de entrada, que resultó ser una vulnerabilidad en una API de gestión de usuarios. Después de cerrar la brecha, informaron a la autoridad de protección de datos y comenzaron a notificar a los usuarios afectados.
La empresa explicó que la filtración no afectó los fondos de los jugadores, pero sí comprometió información personal que podría usarse en ataques de phishing o suplantación de identidad. Desde entonces, Tradition Casino ha reforzado sus firewalls y ha iniciado un proceso de auditoría externa para validar la integridad de sus sistemas.
Datos comprometidos y alcance de la brecha
| Tipo de dato | Número de registros | Posibles consecuencias | Ejemplo de uso en el casino |
|---|---|---|---|
| Nombres y apellidos | 50.000 | Suplantación de identidad | Registro de cuentas |
| Correos electrónicos | 50.000 | Phishing dirigido | Notificaciones de promociones |
| Contraseñas (hash) | 40.000 | Acceso no autorizado | Inicio de sesión en juegos como 9 Coins o Olympus Glory |
| Historial de transacciones | 30.000 | Fraude financiero | Depósitos y retiros en la plataforma |
Los registros de transacciones incluyen montos, fechas y métodos de pago, lo que permite a los criminales diseñar ataques financieros más precisos. Los hashes de contraseñas, aunque no estaban en texto plano, podrían romperse con fuerza bruta, lo que expone cuentas a accesos no deseados.
¿Cómo afectó a los jugadores de Tradition Casino?
Riesgos para quienes jugaban títulos populares
Los usuarios que disfrutaban de juegos de Wazdan, NetGame o Inspired ahora reciben correos sospechosos que imitan promociones de bonificación. Algunos jugadores reportaron intentos de restablecimiento de contraseña que nunca solicitaron. Además, la exposición del historial de transacciones facilita la creación de esquemas de extorsión, donde los atacantes amenazan con divulgar movimientos financieros si no reciben un pago.
Para protegerse, la comunidad recomienda cambiar contraseñas inmediatamente y habilitar la autenticación de dos factores en todas las plataformas que lo permitan.
Comparativa con otros casinos: Spinwinera Casino, Slotsmillion y Spin Casino
Mientras Tradition Casino lidia con la filtración, Spinwinera Casino y Slotsmillion han mantenido sus bases de datos intactas durante el mismo período, gracias a auditorías trimestrales y a la implementación temprana de cifrado de extremo a extremo. Spin Casino, por su parte, sufrió una brecha menor en 2023, pero aprendió a aplicar 2FA obligatoria para todos los usuarios, reduciendo la exposición a ataques de phishing.
La diferencia principal radica en la rapidez con la que cada operador responde a incidentes y en la transparencia con la que comunican los riesgos a sus jugadores.
Medidas de seguridad que deberían implementar los casinos online
Protección de datos personales y cifrado
Los operadores deben encriptar tanto los datos en reposo como en tránsito, usando algoritmos como AES‑256. Además, deben limitar el acceso interno a la información sensible mediante políticas de privilegios mínimos.
Autenticación de dos factores (2FA)
Implementar 2FA mediante aplicaciones como Google Authenticator o mensajes SMS protege las cuentas incluso si la contraseña se ve comprometida. Los casinos deben ofrecer esta capa extra como opción obligatoria para transacciones de alto valor.
Cumplimiento de normativas (GDPR, LOPDGDD)
Los proveedores deben registrar cada tratamiento de datos y contar con un Delegado de Protección de Datos que supervise la correcta aplicación de los principios de minimización y finalidad. La auditoría anual por parte de organismos independientes garantiza que el casino cumpla con la legislación europea.
Lecciones aprendidas y recomendaciones para los jugadores
Cambiar contraseñas y monitorear cuentas
Tras la filtración, los usuarios deben generar contraseñas únicas, de al menos 12 caracteres, combinando mayúsculas, minúsculas, números y símbolos. Además, es esencial revisar periódicamente el historial de actividad y reportar cualquier acceso desconocido.
Verificar la reputación del casino antes de registrarse
Antes de crear una cuenta, investiga la licencia del operador, busca reseñas de usuarios y verifica si el casino cuenta con auditorías de seguridad publicadas. Sitios como eCOGRA o iTech Labs ofrecen certificaciones que indican prácticas responsables.
Usar métodos de pago seguros y carteras digitales
Opta por monederos electrónicos como Skrill o Neteller, que añaden una capa adicional de protección al no exponer directamente la información bancaria en el casino. Estas plataformas también facilitan la detección de transacciones sospechosas mediante alertas en tiempo real.
Author
Sofia Moreau es especialista en experiencia de usuario (UX) para iGaming y realiza reseñas de plataformas de juego con enfoque en seguridad y usabilidad; cuenta con más de diez años analizando la interacción entre jugadores y sistemas de apuestas en línea.
Preguntas frecuentes (FAQ)
¿Qué datos fueron robados en la filtración de Tradition Casino?
Se expusieron nombres, correos, hashes de contraseñas y el historial de transacciones de aproximadamente 50.000 usuarios.
¿Cómo sé si mi cuenta está comprometida?
Recibe un mensaje de alerta del casino, verifica intentos de inicio de sesión desconocidos y revisa cualquier cambio inesperado en tu historial de juego.
¿Ofrecía Tradition Casino juegos de Wazdan, NetGame o Inspired?
Sí, el catálogo incluía títulos de esos proveedores, como los slots de Wazdan y los juegos de mesa de NetGame.
¿Debo cerrar mi cuenta en Tradition Casino?
Si cambias tus credenciales y activas 2FA, puedes mantener la cuenta, pero evalúa si confías en las mejoras de seguridad del operador.
¿Qué casinos online son más seguros? (Spinwinera, Slotsmillion, Spin Casino)
Spinwinera y Slotsmillion destacan por su cifrado avanzado y auditorías regulares, mientras que Spin Casino lidera en la obligatoriedad de 2FA para todas las transacciones.