Oddschecker የዳታ መጣስ አረጋገጠ: የተጠቃሚ መረጃዎች ለሳይበር ጥቃት ተጋልጠዋል

የመስመር ላይ ውርርድ ኢንዱስትሪው ሌላ ትልቅ የደህንነት ፈተና እየገጠመው ነው፣ ታዋቂው የእድሎች ንፅፅር መድረክ የሆነው Oddschecker የውሂብ ጥሰትን በይፋ አረጋግጧል። ዲጂታል እምነት የራሱ ምንዛሬ በሆነበት ዘመን፣ ይህ ክስተት በሚሊዮኖች ለሚቆጠሩ የስፖርት ተወራጆች ወሳኝ ማዕከል ሆኖ የሚያገለግል አገልግሎት ላይ ተጽዕኖ ያሳድራል። ወላጅ ኩባንያ የሆነው FairPlay Sports Media (FPSM) በዚህ ሳምንት ተጽዕኖ የደረሰባቸውን ተጠቃሚዎች የውስጥ ስርዓቶቻቸው የተወሰነ ክፍል ላይ የደረሰውን የኢንፎርሜሽን ቴክኖሎጂ ደህንነት ችግር በተመለከተ አሳውቋል።

ይህ ዜና የሚመጣው የቁማር ዘርፍ ከፍተኛ ክትትል ስር ባለበት ወቅት ነው። የሳይበር ጥቃቶች በውርርድ እና ጨዋታ ዘርፍ ውስጥ ተደጋጋሚ ክስተቶች ሆነዋል። ወንጀለኞች እነዚህን መድረኮች ስሜታዊ የፋይናንስ መረጃዎችን እና የማንነት መለያዎችን የያዙ የግል መገለጫዎች የወርቅ ማዕድን እንደሆኑ አድርገው ይመለከቷቸዋል። Oddschecker አገልግሎቶቹ በመደበኛነት እየሰሩ እንደሆነ ቢገልጽም፣ የስም መጥፋት ብዙውን ጊዜ ከቴክኒካዊ መስተጓጎል ይበልጣል። ተጠቃሚዎች የይለፍ ቃሎቻቸውን በ Oddschecker ላይ ብቻ ሳይሆን ተመሳሳይ የመግቢያ መረጃዎችን በተጠቀሙባቸው ሁሉም መድረኮች ላይ እንዲቀይሩ እየተመከሩ ነው።

ቁጥሮች እና እውነታዎች

የጥሰቱ መጠን ከተሰረቀው የመረጃ አይነት ጋር የተያያዘ ነው። ለተጠቃሚዎች በተላኩ ማሳወቂያዎች መሰረት፣ የተጋለጠው መረጃ ስሞች፣ አድራሻዎች፣ የትውልድ ቀናት እና የይለፍ ቃሎች ይገኙበታል። የዚህ ልዩ ዘርፍ ተጋላጭነት በውጭ ባለሙያዎች ጎላ ተደርጎ ተብራርቷል። በዚህ ዓመት መጀመሪያ ላይ በScamInfo.ai የተደረገ ትንተና፣ ከ7,185 በላይ ድረ-ገጾችን የመረመረ ሲሆን፣ ከ34.7% በላይ የሚሆኑት እንደ “ከፍተኛ ስጋት” ተለይተው የታወቁት ጣቢያዎች የውርርድ እና የቁማር ኢንዱስትሪ አባል መሆናቸውን አሳይቷል። ይህ እንደ Oddschecker ያሉ ፖርታል ለምን ዋነኛ የጥቃት ኢላማ እንደሆኑ ያብራራል።

ታሪካዊ ቅድመ ሁኔታዎች እንደሚያሳዩት ትላልቅ የኢንዱስትሪ ኩባንያዎችም እንኳ አደጋ ላይ ናቸው። ባለፈው ዓመት ሐምሌ ወር ላይ ሁለቱም በFlutter Entertainment ስር የሚገኙት Paddy Power እና Betfair በሰፊ የሳይበር ጥቃት ሰለባ ሆነዋል። በተመሳሳይ፣ የEntain እና MGM Resorts International የጋራ ኩባንያ የሆነው BetMGM፣ በ2022 በርካታ የተጠቃሚ መዝገቦች በህገወጥ መንገድ እንደተገኙ አስታውቋል። እነዚህ ጉዳዮች ከፍተኛ የሳይበር ደህንነት በጀት ያላቸው ኩባንያዎችም እንኳ ለባለሙያ ጠላፊዎች ያለመከላከያ እንዳልሆኑ ያረጋግጣሉ።

ዳራ

የFairPlay Sports Media አመራር በአሁኑ ጊዜ ጉዳትን በመቆጣጠር ላይ ያተኮረ ነው። አንድ ቃል አቀባይ ለሚዲያ እንደተናገሩት ሁኔታውን ለመፍታት ከቀዳሚ የውጭ የአይቲ ባለሙያዎች ጋር በቅርበት እየሰሩ ነው። ግቡም ሁሉን አቀፍ ምርመራ ማድረግ እና የወደፊት ክስተቶችን ለመከላከል የደህንነት ፕሮቶኮሎችን ማጠናከር ነው።

"በቅርቡ በትንሽ የስርዓታችን ክፍል ላይ የተከሰተን የኢንፎርሜሽን ቴክኖሎጂ የደህንነት ችግር ለይተናል፣ ተቆጣጥረናል እንዲሁም መፍትሄ ሰጥተናል። ይህ የተለመደ አገልግሎታችንን አላስተጓጎለም እና እንደተለመደው ስራችንን እየቀጠልን እንገኛለን። ከተጠቃሚዎቻችን፣ ከአጋሮቻችን እና ከሚመለከታቸው አካላት ጋር በቅርበት እየተገናኘን ነው።" - ቃል አቀባይ፣ FairPlay Sports Media (FPSM)

ምንም እንኳን ኩባንያው እስካሁን ድረስ መረጃዎች ያለአግባብ ጥቅም ላይ መዋላቸውን የሚያሳይ ማስረጃ የለም ቢልም፣ የፊሺንግ (phishing) ጥቃት ስጋት ግን አሁንም ከፍተኛ ነው። ወንጀለኞች የተሰረቁ የኢሜል አድራሻዎችን እና ስሞችን በመጠቀም አሳማኝ የሆኑ የማጭበርበሪያ መልዕክቶችን ለማዘጋጀት ብዙ ጊዜ ለወራት ይጠብቃሉ። ስለዚህም ክስተቱን ለዩናይትድ ኪንግደም የመረጃ ኮሚሽነር ቢሮ (ICO) ለመሳሰሉ የመረጃ ጥበቃ ባለስልጣናት ሪፖርት ማድረግ ወሳኝ የህግ መስፈርት ነበር።

ለጀርመን ተጫዋቾች ለምን አስፈላጊ ይሆናል

ዓለም አቀፍ የንፅፅር ድረ-ገጾችን ለሚጠቀሙ የጀርመን ተጠቃሚዎች፣ ይህ የደህንነት ጥሰት እንደ ከባድ ማስጠንቀቂያ ያገለግላል። በጀርመን ውስጥ የ 2021 የቁማር ስምምነት (GlüStV 2021) የመረጃ ደህንነትን እና የተጫዋቾችን ጥበቃ መስፈርቶች በጥብቅ ይቆጣጠራል። በጀርመን ፈቃድ ባለው አቅራቢ ጋር የሚጫወቱ አካላት በ Gemeinsame Glücksspielbehörde der Länder (GGL) ቁጥጥር ተጠቃሚ ይሆናሉ። ይህ ባለስልጣን ከፍተኛ የደህንነት መስፈርቶችን የሚያሟሉ ኩባንያዎችን "whitelist" ይይዛል።

የጀርመን ስርዓት ቁልፍ ባህሪ ከ LUGAS፣ ከክልላዊ የቁማር ቁጥጥር ስርዓት ጋር ያለው ግንኙነት ነው። ይህ ስርዓት የ1,000 ዩሮ ወርሃዊ የተቀማጭ ገንዘብ ገደብ በሁሉም አቅራቢዎች ላይ መተግበሩን በማረጋገጥ ተጫዋቾችን ከልክ ያለፈ ወጪ ይከላከላል። በተጨማሪም፣ ጀርመን በምናባዊ ማስገቢያ ጨዋታዎች ላይ በአንድ ስፒን 1-ዩሮ-በአንድ-ስፒን ገደብ ትተገብራለች። እንደ Oddschecker ያለው የመረጃ መጣስ በጀርመን ህግ ስር የመንግስት ደንብ በሚኖርበት ቦታ ብቻ መረጃን ማጋራት ምን ያህል ወሳኝ እንደሆነ ያሳያል። ከፍቃድ ከሌለው አጋር ወይም ቡክ ሰሪ መረጃ ከፈሰሰ፣ የጀርመን ደንበኞች በሀገራቸው ውስጥ አነስተኛ የህግ ማካካሻ አላቸው።

ለ GGL-ፈቃድ ላላቸው ካሲኖዎች ምን ማለት ነው

ለ GGL ፍቃድ ያላቸው ኦፕሬተሮች፣ ይህ ክስተት የጥብቅ ትእዛዛቸውን አስፈላጊነት ያጠናክራል። GGL ፍቃድ ያላቸው ተቋማት ተጫዋቾችን ከሱስ መጠበቅ ብቻ ሳይሆን የአይቲ መሠረተ ልማታቸውንም እንዲጠብቁ ይጠይቃል። የጀርመን አቅራቢዎች የደንበኞች መረጃ ደህንነቱ በተጠበቀ ሁኔታ መቀመጡን እና የገንዘብ ግብይቶች የማይቀየሩ መሆናቸውን ማረጋገጥ አለባቸው። አለምአቀፍ መድረኮች እንደ Curacao ባሉ ክልሎች ውስጥ በተለቀቁ ህጎች ሊሰሩ ቢችሉም፣ የጀርመን ሞዴል ለከፍተኛ ቁጥጥር የተነደፈ ነው።

የጀርመን ፍቃድ ያላቸው ካሲኖዎች መደበኛ የIT ኦዲት እንዲደረግላቸው ይጠበቅባቸዋል። እንደ Oddschecker ወይም በኬንያ Betika (በሰኔ ወር የ WhatsApp ግንኙነቶች ከተጠለፉበት) ላይ የታየው አይነት የዳታ መፍሰስ በGGL ወዲያውኑ ምርመራ ያስከትላል። ለተጫዋቾች ይህ ማለት ደህንነት ጉርሻ ብቻ ሳይሆን ህጋዊ ቅድመ ሁኔታ ነው። የግል መረጃ በ GlüStV 2021 ጥብቅ ድንጋጌዎች የተጠበቀበትን ይፋዊ ነጭ ዝርዝር ውስጥ ከሚገኙ የአሸናፊነት ሰጭዎች ብቻ መምረጥ በጣም ይመከራል።