Oddschecker-ის მონაცემთა დარღვევა დადასტურდა: მომხმარებლის მონაცემები კიბერშეტევის საფრთხის ქვეშ

ონლაინ ფსონების ინდუსტრია კიდევ ერთი სერიოზული უსაფრთხოების გამოწვევის წინაშე დგას, რადგან Oddschecker-მა, ფსონების შედარების ცნობილმა პლატფორმამ, მონაცემთა დარღვევა ოფიციალურად დაადასტურა. ეპოქაში, სადაც ციფრული ნდობა თავისთავად ვალუტაა, ეს ინციდენტი გავლენას ახდენს სერვისზე, რომელიც მილიონობით სპორტული ფსონის მოყვარულისთვის სასიცოცხლო ცენტრს წარმოადგენს. FairPlay Sports Media-მ (FPSM), მშობელმა კომპანიამ, დაზარალებულ მომხმარებლებს ამ კვირაში აცნობა IT უსაფრთხოების ინციდენტის შესახებ, რომელმაც დააზიანა მათი შიდა სისტემების კონკრეტული სეგმენტი.

ეს ამბები მაშინ ვრცელდება, როდესაც აზარტული თამაშების სექტორი ინტენსიური შემოწმების ქვეშ რჩება. კიბერშეტევები ხშირი მოვლენა გახდა ფსონებისა და სათამაშო სივრცეში. კრიმინალები ამ პლატფორმებს ოქროს მაღაროებად აღიქვამენ პირადი პროფილებისთვის, რომლებიც შეიცავს მგრძნობიარე ფინანსურ მონაცემებს და იდენტობის მარკერებს. მიუხედავად იმისა, რომ Oddschecker-მა განაცხადა, რომ მისი სერვისები ჩვეულ რეჟიმში აგრძელებს მუშაობას, რეპუტაციის დაკარგვა ხშირად აჭარბებს ტექნიკურ შეფერხებებს. მომხმარებლებს მოუწოდებენ, შეცვალონ პაროლები არა მხოლოდ Oddschecker-ზე, არამედ ყველა პლატფორმაზე, სადაც შესაძლოა იგივე მონაცემები ხელახლა გამოიყენეს.

რიცხვები და ფაქტები

მონაცემთა გაჟონვის მასშტაბი ასახულია მოპარული მონაცემების ტიპში. მომხმარებლებისთვის გაგზავნილი შეტყობინებების მიხედვით, კომპრომეტირებული ინფორმაცია მოიცავს სახელებს, საკონტაქტო მონაცემებს, დაბადების თარიღებს და პაროლებს. ამ კონკრეტული სექტორის მოწყვლადობას ხაზს უსვამენ გარე ექსპერტები. ScamInfo.ai-ის მიერ ამ წლის დასაწყისში ჩატარებულმა ანალიზმა, რომელმაც 7,185-ზე მეტი ვებგვერდი შეისწავლა, გამოავლინა, რომ „კრიტიკულ რისკად“ იდენტიფიცირებული საიტების 34.7%-ზე მეტი ფსონებისა და აზარტული თამაშების ინდუსტრიას ეკუთვნოდა. ეს ხსნის, თუ რატომ არის ისეთი პორტალები, როგორიცაა Oddschecker, ასეთი მთავარი სამიზნე.

ისტორიული პრეცედენტები აჩვენებს, რომ ინდუსტრიის გიგანტებიც კი რისკის ქვეშ არიან. გასული წლის ივლისში, Paddy Power და Betfair, ორივე Flutter Entertainment-ის საკუთრებაში არსებული, ფართომასშტაბიანი კიბერშეტევის მსხვერპლი გახდნენ. ანალოგიურად, BetMGM-მა, Entain-სა და MGM Resorts International-ს შორის არსებულმა ერთობლივმა საწარმომ, 2022 წელს განაცხადა, რომ რამდენიმე მომხმარებლის ჩანაწერი უკანონოდ იქნა მოპოვებული. ეს შემთხვევები ადასტურებს, რომ კომპანიებიც კი, რომლებსაც მასიური კიბერუსაფრთხოების ბიუჯეტები აქვთ, არ არიან დაზღვეულნი პროფესიონალი ჰაკერებისგან.

ფონი

FairPlay Sports Media-ის მენეჯმენტი ამჟამად ზარალის კონტროლზეა ორიენტირებული. სპიკერმა მედიას განუცხადა, რომ ისინი მჭიდროდ თანამშრომლობენ წამყვან გარე IT სპეციალისტებთან სიტუაციის მოსაგვარებლად. მიზანია ყოვლისმომცველი გამოძიება და უსაფრთხოების პროტოკოლების გაძლიერება მომავალი ინციდენტების თავიდან ასაცილებლად.

„ჩვენ ცოტა ხნის წინ გამოვავლინეთ, შევიკავეთ და მოვაგვარეთ IT უსაფრთხოების ინციდენტი, რომელიც ეხებოდა ჩვენი სისტემების შეზღუდულ ნაწილს. ამან ხელი არ შეუშალა ჩვენს ჩვეულ მომსახურებებს და ჩვენ ვაგრძელებთ მუშაობას ჩვეულ რეჟიმში. ჩვენ მჭიდროდ ვთანამშრომლობთ ჩვენს მომხმარებლებთან, პარტნიორებთან და შესაბამის ორგანოებთან.“ - სპიკერი, FairPlay Sports Media (FPSM)

მიუხედავად იმისა, რომ კომპანია აცხადებს, რომ ჯერჯერობით არ არსებობს მონაცემების არასათანადო გამოყენების მტკიცებულება, ფიშინგის საფრთხე მაღალი რჩება. კრიმინალები ხშირად თვეობით ელოდებიან მოპარული ელექტრონული ფოსტის მისამართებისა და სახელების გამოყენებამდე დამაჯერებელი თაღლითური შეტყობინებების შესაქმნელად. ამიტომ, ინციდენტის შესახებ მონაცემთა დაცვის ორგანოებისთვის, როგორიცაა გაერთიანებული სამეფოს ინფორმაციის კომისრის ოფისი (ICO), შეტყობინება კრიტიკული იურიდიული მოთხოვნა იყო.

რატომ არის ეს მნიშვნელოვანი გერმანელი მოთამაშეებისთვის

საერთაშორისო შედარების საიტების გამოყენების გერმანელი მომხმარებლებისთვის, ეს დარღვევა სერიოზულ გაფრთხილებას წარმოადგენს. გერმანიაში, აზარტული თამაშების სახელმწიფო ხელშეკრულება 2021 (GlüStV 2021) მკაცრად არეგულირებს მონაცემთა უსაფრთხოებას და მოთამაშეთა დაცვის მოთხოვნებს. მათ, ვინც გერმანულ ლიცენზირებულ პროვაიდერთან თამაშობს, სარგებლობენ Gemeinsame Glücksspielbehörde der Länder (GGL) ზედამხედველობით. ეს ორგანო ინარჩუნებს კომპანიების „თეთრ სიას“, რომლებიც აკმაყოფილებენ უსაფრთხოების უმაღლეს სტანდარტებს.

გერმანული სისტემის მთავარი მახასიათებელია LUGAS-თან, სახელმწიფოთაშორის სათამაშო ზედამხედველობის სისტემასთან კავშირი. ეს სისტემა უზრუნველყოფს, რომ ყოველთვიური დეპოზიტის ლიმიტი 1,000 ევრო ყველა პროვაიდერში იყოს დაცული, რაც მოთამაშეებს ზედმეტი ხარჯვისგან იცავს. გარდა ამისა, გერმანია ვირტუალურ სლოტებზე ბრუნვაზე მკაცრ 1-ევროს ლიმიტს აწესებს. Oddschecker-ის მსგავსი მონაცემთა დარღვევები აჩვენებს, რამდენად მნიშვნელოვანია მონაცემების გაზიარება მხოლოდ იქ, სადაც გერმანული კანონმდებლობით სახელმწიფო რეგულირება ვრცელდება. თუ მონაცემები გაჟონავს არალიცენზირებული შვილობილი კომპანიისგან ან ბუკმეკერისგან, გერმანელ მომხმარებლებს მცირე სამართლებრივი გამოსავალი აქვთ თავიანთ იურისდიქციაში.

რას ნიშნავს ეს GGL-ლიცენზირებული კაზინოებისთვის

GGL ლიცენზიის მქონე ოპერატორებისთვის ეს ინციდენტი აძლიერებს მათი მკაცრი მოთხოვნების მნიშვნელობას. GGL მოითხოვს ლიცენზიატებისგან არა მხოლოდ მოთამაშეების დამოკიდებულებისგან დაცვას, არამედ მათი IT ინფრასტრუქტურის უსაფრთხოებასაც. გერმანელმა პროვაიდერებმა უნდა დაამტკიცონ, რომ მომხმარებელთა მონაცემები უსაფრთხოდ ინახება და ფინანსური ტრანზაქციები ხელშეუხებელია. მიუხედავად იმისა, რომ საერთაშორისო პლატფორმები შესაძლოა უფრო თავისუფალი წესებით ოპერირებენ ისეთ რეგიონებში, როგორიცაა Curacao, გერმანული მოდელი მაქსიმალური კონტროლისთვის არის შექმნილი.

გერმანული ლიცენზიის მქონე კაზინოები ვალდებულნი არიან გაიარონ რეგულარული IT აუდიტი. მონაცემთა გაჟონვა, როგორიც შეინიშნებოდა Oddschecker-ზე ან Betika-ზე კენიაში (სადაც WhatsApp-ის კომუნიკაციები კომპრომეტირებული იყო ივნისში), გამოიწვევდა GGL-ის მიერ დაუყოვნებლივ გამოძიებას. მოთამაშეებისთვის ეს ნიშნავს, რომ უსაფრთხოება არ არის მხოლოდ ბონუსი, არამედ კანონიერი წინაპირობა. რეკომენდებულია ფსონების პროვაიდერების არჩევა მხოლოდ ოფიციალური თეთრი სიიდან, სადაც პირადი მონაცემები დაცულია GlüStV 2021-ის მკაცრი დებულებებით.