Oddschecker தரவு மீறல் உறுதிப்படுத்தப்பட்டது: பயனரின் நற்சான்றிதழ்கள் இணையத் தாக்குதல் அபாயத்தில்

ஆன்லைன் பந்தயத் துறையானது மற்றொரு பெரிய பாதுகாப்பு சவாலை எதிர்கொள்கிறது, ஏனெனில் பிரபல பந்தய விகித ஒப்பீட்டு தளமான Oddschecker, தரவு மீறலை அதிகாரப்பூர்வமாக உறுதிப்படுத்தியுள்ளது. டிஜிட்டல் நம்பிக்கை அதன் சொந்த நாணயமாக இருக்கும் ஒரு சகாப்தத்தில், இந்த சம்பவம் மில்லியன் கணக்கான விளையாட்டு பந்தய வீரர்களுக்கு ஒரு முக்கிய மையமாக செயல்படும் சேவையைப் பாதிக்கிறது. தாய் நிறுவனமான FairPlay Sports Media (FPSM), இந்த வாரம் அதன் உள் அமைப்புகளின் ஒரு குறிப்பிட்ட பகுதியை சமரசம் செய்த ஒரு IT பாதுகாப்பு சம்பவம் குறித்து பாதிக்கப்பட்ட பயனர்களுக்கு அறிவித்தது.

சூதாட்டத் துறை தீவிர ஆய்வுக்கு உட்படுத்தப்பட்டிருக்கும் நிலையில் இந்த செய்தி வந்துள்ளது. சைபர் தாக்குதல்கள் பந்தயம் மற்றும் கேமிங் துறையில் அடிக்கடி நிகழும் ஒன்றாக மாறிவிட்டன. குற்றவாளிகள் இந்த தளங்களை முக்கியமான நிதித் தரவு மற்றும் அடையாள குறிப்பான்களைக் கொண்ட தனிப்பட்ட சுயவிவரங்களுக்கான பொக்கிஷமாக அங்கீகரிக்கின்றனர். Oddschecker அதன் சேவைகள் சாதாரணமாக தொடர்ந்து செயல்படுவதாகக் கூறியிருந்தாலும், நற்பெயரின் இழப்பு பெரும்பாலும் தொழில்நுட்ப முடக்கத்தை விட அதிகமாக இருக்கும். பயனர்கள் Oddschecker இல் மட்டுமல்லாமல், அவர்கள் அதே சான்றுகளை மீண்டும் பயன்படுத்தியிருக்கக்கூடிய அனைத்து தளங்களிலும் தங்கள் கடவுச்சொற்களை மாற்றும்படி கேட்டுக்கொள்ளப்படுகிறார்கள்.

எண்கள் மற்றும் உண்மைகள்

தரவு திருடப்பட்ட வகையின் அடிப்படையில் மீறலின் அளவு பிரதிபலிக்கிறது. பயனர்களுக்கு அனுப்பப்பட்ட அறிவிப்புகளின்படி, சமரசம் செய்யப்பட்ட தகவல்களில் பெயர்கள், தொடர்பு விவரங்கள், பிறந்த தேதிகள் மற்றும் கடவுச்சொற்கள் அடங்கும். இந்த குறிப்பிட்ட துறையின் பாதிப்பு வெளிப்புற வல்லுநர்களால் அடிக்கோடிட்டுக் காட்டப்படுகிறது. இந்த ஆண்டின் தொடக்கத்தில் ScamInfo.ai ஆல் நடத்தப்பட்ட ஒரு பகுப்பாய்வு, 7,185 க்கும் மேற்பட்ட இணையதளங்களை ஆய்வு செய்து, "தீவிர ஆபத்து" என அடையாளம் காணப்பட்ட தளங்களில் 34.7% க்கும் அதிகமானவை பந்தயம் மற்றும் சூதாட்டத் துறையைச் சேர்ந்தவை என்று வெளிப்படுத்தியது. Oddschecker போன்ற இணையதளங்கள் ஏன் இத்தகைய முக்கிய இலக்குகளாக இருக்கின்றன என்பதை இது விளக்குகிறது.

வரலாற்று முன்னுதாரணங்கள் தொழில்துறை ஜாம்பவான்களுக்கும் ஆபத்து உள்ளது என்பதைக் காட்டுகின்றன. கடந்த ஆண்டு ஜூலையில், Flutter Entertainment நிறுவனத்திற்கு சொந்தமான Paddy Power மற்றும் Betfair இரண்டும் ஒரு பெரிய அளவிலான இணையத் தாக்குதலுக்கு ஆளாகின. இதேபோல், Entain மற்றும் MGM Resorts International இடையேயான கூட்டு நிறுவனமான BetMGM, 2022 இல் பல புரவலர் பதிவுகள் சட்டவிரோதமாகப் பெறப்பட்டதாக அறிவித்தது. இந்த நிகழ்வுகள், மிகப்பெரிய இணையப் பாதுகாப்பு பட்ஜெட்டுகளைக் கொண்ட நிறுவனங்களும் தொழில்முறை ஹேக்கர்களிடமிருந்து தப்ப முடியாது என்பதை நிரூபிக்கின்றன.

பின்னணி

FairPlay Sports Media இன் நிர்வாகம் தற்போது சேதக் கட்டுப்பாட்டில் கவனம் செலுத்துகிறது. நிலைமையைச் சரிசெய்ய முன்னணி வெளிப்புற தகவல் தொழில்நுட்ப நிபுணர்களுடன் நெருக்கமாகப் பணியாற்றுவதாக ஒரு செய்தித் தொடர்பாளர் ஊடகங்களுக்குத் தெரிவித்தார். ஒரு விரிவான விசாரணை மற்றும் எதிர்கால சம்பவங்களைத் தடுக்க பாதுகாப்பு நெறிமுறைகளை வலுப்படுத்துவதே குறிக்கோள்.

"எங்களது அமைப்புகளின் ஒரு குறிப்பிட்ட பகுதியில் ஐடி பாதுகாப்பு சம்பவத்தை நாங்கள் அண்மையில் அடையாளம் கண்டு, கட்டுப்படுத்தி, தீர்த்து வைத்துள்ளோம். இது எங்களது வழக்கமான சேவைகளுக்கு இடையூறு செய்யவில்லை, நாங்கள் சாதாரணமாக செயல்பட்டு வருகிறோம். எங்களது பயனர்கள், கூட்டாளர்கள் மற்றும் சம்பந்தப்பட்ட அதிகாரிகளுடன் நாங்கள் நெருக்கமாக ஒருங்கிணைந்து செயல்படுகிறோம்." - FairPlay Sports Media (FPSM) செய்தித் தொடர்பாளர்

தரவு தவறாகப் பயன்படுத்தப்பட்டதற்கான எந்த ஆதாரமும் இதுவரை இல்லை என்று நிறுவனம் கூறினாலும், ஃபிஷிங் அச்சுறுத்தல் அதிகமாகவே உள்ளது. திருடப்பட்ட மின்னஞ்சல் முகவரிகள் மற்றும் பெயர்களைப் பயன்படுத்தி நம்பத்தகுந்த மோசடி செய்திகளை உருவாக்க குற்றவாளிகள் பெரும்பாலும் பல மாதங்கள் காத்திருக்கிறார்கள். எனவே, UK தகவல் ஆணையர் அலுவலகம் (ICO) போன்ற தரவுப் பாதுகாப்பு அதிகாரிகளுக்கு இந்த சம்பவத்தைப் புகாரளிப்பது ஒரு முக்கியமான சட்டத் தேவையாகும்.

ஜெர்மன் வீரர்களுக்கு இது ஏன் முக்கியம்

சர்வதேச ஒப்பீட்டு தளங்களைப் பயன்படுத்தும் ஜெர்மன் பயனர்களுக்கு, இந்த மீறல் ஒரு தீவிர எச்சரிக்கையாகும். ஜெர்மனியில், 2021 ஆம் ஆண்டின் சூதாட்டத்திற்கான மாநில ஒப்பந்தம் (GlüStV 2021) தரவுப் பாதுகாப்பு மற்றும் வீரர் பாதுகாப்பு தேவைகளை கடுமையாக ஒழுங்குபடுத்துகிறது. ஜெர்மன் உரிமம் பெற்ற வழங்குநரிடம் விளையாடுபவர்கள் Gemeinsame Glücksspielbehörde der Länder (GGL) இன் மேற்பார்வையால் பயனடைகிறார்கள். இந்த அதிகாரம் மிக உயர்ந்த பாதுகாப்புத் தரங்களை பூர்த்தி செய்யும் நிறுவனங்களின் "வெள்ளை பட்டியலை" பராமரிக்கிறது.

ஜெர்மன் அமைப்பின் ஒரு முக்கிய அம்சம் LUGAS உடனான இணைப்பு ஆகும், இது மாநிலங்களுக்கு இடையேயான சூதாட்ட மேற்பார்வை அமைப்பாகும். இந்த அமைப்பு 1,000 யூரோக்கள் மாத வைப்பு வரம்பை அனைத்து வழங்குநர்களிடமும் அமல்படுத்துகிறது, இது வீரர்கள் அதிக செலவு செய்வதிலிருந்து பாதுகாக்கிறது. கூடுதலாக, ஜெர்மனி மெய்நிகர் ஸ்லாட்டுகளில் ஒரு ஸ்பினுக்கு 1 யூரோ என்ற கடுமையான வரம்பை அமல்படுத்துகிறது. Oddschecker இல் நடந்தது போன்ற தரவு மீறல்கள், ஜெர்மன் சட்டத்தின் கீழ் மாநில ஒழுங்குமுறை பொருந்தும் இடங்களில் மட்டுமே தரவைப் பகிர்வது எவ்வளவு முக்கியம் என்பதை நிரூபிக்கிறது. உரிமம் இல்லாத துணை நிறுவனம் அல்லது பந்தயம் கட்டுபவரிடமிருந்து தரவு கசிந்தால், ஜெர்மன் வாடிக்கையாளர்களுக்கு அவர்களின் சொந்த அதிகார வரம்பிற்குள் சட்டப்பூர்வ வழிமுறைகள் மிகக் குறைவு.

GGL-உரிமம் பெற்ற கேசினோக்களுக்கு இதன் பொருள் என்ன

GGL உரிமம் வைத்திருக்கும் ஆபரேட்டர்களுக்கு, இந்த சம்பவம் அவர்களின் கடுமையான ஆணைகளின் முக்கியத்துவத்தை வலுப்படுத்துகிறது. GGL உரிமம் பெற்றவர்கள் வீரர்களை அடிமையாதலில் இருந்து பாதுகாப்பது மட்டுமல்லாமல், அவர்களின் IT உள்கட்டமைப்பைப் பாதுகாக்கவும் கோருகிறது. ஜெர்மன் வழங்குநர்கள் வாடிக்கையாளர் தரவு பாதுகாப்பாக சேமிக்கப்பட்டுள்ளதாகவும், நிதி பரிவர்த்தனைகள் சேதப்படுத்த முடியாதவை என்றும் நிரூபிக்க வேண்டும். சர்வதேச தளங்கள் Curacao போன்ற பிராந்தியங்களில் தளர்வான விதிகளுடன் செயல்படலாம் என்றாலும், ஜெர்மன் மாதிரி அதிகபட்ச கட்டுப்பாட்டிற்காக வடிவமைக்கப்பட்டுள்ளது.

ஜெர்மன் உரிமம் பெற்ற கேசினோக்கள் வழக்கமான தகவல் தொழில்நுட்ப தணிக்கைகளுக்கு உட்படுத்தப்பட வேண்டும். Oddschecker அல்லது கென்யாவில் Betika (ஜூன் மாதத்தில் WhatsApp தகவல்தொடர்புகள் சமரசம் செய்யப்பட்டன) போன்ற ஒரு தரவு கசிவு GGL ஆல் உடனடி விசாரணைகளைத் தூண்டும். வீரர்களைப் பொறுத்தவரை, இதன் பொருள் பாதுகாப்பு என்பது ஒரு போனஸ் மட்டுமல்ல, ஒரு சட்டத் தேவையாகும். தனிப்பட்ட தரவு GlüStV 2021 இன் கடுமையான விதிகளால் பாதுகாக்கப்படும் அதிகாரப்பூர்வ வெள்ளைப் பட்டியலிலிருந்து மட்டுமே பந்தய வழங்குநர்களைத் தேர்வு செய்யுமாறு மிகவும் பரிந்துரைக்கப்படுகிறது.