อุตสาหกรรมการพนันออนไลน์กำลังเผชิญกับความท้าทายด้านความปลอดภัยครั้งใหญ่อีกครั้ง เมื่อ Oddschecker แพลตฟอร์มเปรียบเทียบรา

อุตสาหกรรมการพนันออนไลน์กำลังเผชิญกับความท้าทายด้านความปลอดภัยครั้งใหญ่อีกครั้ง เมื่อ Oddschecker แพลตฟอร์มเปรียบเทียบราคาต่อรองชื่อดัง ได้ยืนยันอย่างเป็นทางการถึงการละเมิดข้อมูล ในยุคที่ความไว้วางใจทางดิจิทัลมีค่าในตัวเอง เหตุการณ์นี้ส่งผลกระทบต่อบริการที่เป็นศูนย์กลางสำคัญสำหรับนักพนันกีฬาหลายล้านคน FairPlay Sports Media (FPSM) บริษัทแม่ ได้แจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบในสัปดาห์นี้เกี่ยวกับเหตุการณ์ด้านความปลอดภัยด้านไอทีที่ส่งผลกระทบต่อส่วนเฉพาะของระบบภายในของตน

ข่าวนี้มาถึงในขณะที่ภาคการพนันยังคงอยู่ภายใต้การตรวจสอบอย่างเข้มงวด การโจมตีทางไซเบอร์ได้กลายเป็นเหตุการณ์ที่เกิดขึ้นบ่อยครั้งในพื้นที่การพนันและเกม ผู้กระทำผิดตระหนักดีว่าแพลตฟอร์มเหล่านี้เป็นขุมทองสำหรับโปรไฟล์ส่วนตัวที่มีข้อมูลทางการเงินที่ละเอียดอ่อนและเครื่องบ่งชี้ตัวตน แม้ว่า Oddschecker จะระบุว่าบริการของตนยังคงดำเนินงานตามปกติ แต่การสูญเสียชื่อเสียงมักจะมีค่ามากกว่าการหยุดชะงักทางเทคนิค ผู้ใช้กำลังถูกกระตุ้นให้เปลี่ยนรหัสผ่าน ไม่เพียงแค่บน Oddschecker เท่านั้น แต่ยังรวมถึงทุกแพลตฟอร์มที่พวกเขาอาจใช้รหัสประจำตัวเดียวกันซ้ำ

ตัวเลขและข้อเท็จจริง

ขนาดของการละเมิดสะท้อนให้เห็นจากประเภทของข้อมูลที่ถูกขโมย ตามการแจ้งเตือนที่ส่งถึงผู้ใช้ ข้อมูลที่ถูกละเมิด ได้แก่ ชื่อ รายละเอียดการติดต่อ วันเกิด และรหัสผ่าน ช่องโหว่ของภาคส่วนเฉพาะนี้ได้รับการเน้นย้ำโดยผู้เชี่ยวชาญภายนอก การวิเคราะห์ที่ดำเนินการเมื่อต้นปีนี้โดย ScamInfo.ai ซึ่งตรวจสอบเว็บไซต์มากกว่า 7,185 แห่ง เปิดเผยว่ากว่า 34.7% ของเว็บไซต์ที่ระบุว่าเป็น "ความเสี่ยงร้ายแรง" อยู่ในอุตสาหกรรมการพนัน นี่อธิบายว่าทำไมพอร์ทัลเช่น Oddschecker จึงตกเป็นเป้าหมายหลัก

แบบอย่างในอดีตแสดงให้เห็นว่าแม้แต่ยักษ์ใหญ่ในอุตสาหกรรมก็ยังตกอยู่ในความเสี่ยง ในเดือนกรกฎาคมปีที่แล้ว Paddy Power และ Betfair ซึ่งทั้งคู่เป็นเจ้าของโดย Flutter Entertainment ได้ตกเป็นเหยื่อของการโจมตีทางไซเบอร์ขนาดใหญ่ ในทำนองเดียวกัน BetMGM ซึ่งเป็นกิจการร่วมค้าระหว่าง Entain และ MGM Resorts International ได้เปิดเผยในปี 2022 ว่าบันทึกของลูกค้าหลายรายการถูกเข้าถึงโดยไม่ได้รับอนุญาต กรณีเหล่านี้พิสูจน์ให้เห็นว่าแม้แต่บริษัทที่มีงบประมาณด้านความปลอดภัยทางไซเบอร์มหาศาลก็ไม่สามารถหลีกพ้นจากแฮกเกอร์มืออาชีพได้

ภูมิหลัง

ฝ่ายบริหารของ FairPlay Sports Media กำลังมุ่งเน้นไปที่การควบคุมความเสียหายในปัจจุบัน โฆษกกล่าวกับสื่อว่าพวกเขากำลังทำงานอย่างใกล้ชิดกับผู้เชี่ยวชาญด้านไอทีภายนอกชั้นนำเพื่อแก้ไขสถานการณ์ เป้าหมายคือการตรวจสอบอย่างครอบคลุมและการเสริมสร้างระเบียบการรักษาความปลอดภัยเพื่อป้องกันเหตุการณ์ในอนาคต

"เมื่อเร็วๆ นี้ เราได้ระบุ ควบคุม และแก้ไขเหตุการณ์ด้านความปลอดภัยด้านไอทีที่เกี่ยวข้องกับส่วนจำกัดของระบบของเรา สิ่งนี้ไม่ได้ขัดขวางบริการตามปกติของเรา และเรายังคงดำเนินงานตามปกติ เรากำลังติดต่ออย่างใกล้ชิดกับผู้ใช้ พันธมิตร และหน่วยงานที่เกี่ยวข้อง" - โฆษก, FairPlay Sports Media (FPSM)

แม้ว่าบริษัทจะอ้างว่ายังไม่มีหลักฐานว่าข้อมูลถูกนำไปใช้ในทางที่ผิด แต่ความเสี่ยงของการฟิชชิงยังคงสูง อาชญากร มักจะรอหลายเดือนก่อนที่จะใช้ที่อยู่อีเมลและชื่อที่ถูกขโมยไปเพื่อสร้างข้อความหลอกลวงที่น่าเชื่อถือ ดังนั้น การรายงานเหตุการณ์ดังกล่าวต่อหน่วยงานคุ้มครองข้อมูล เช่น สำนักงานคณะกรรมการข้อมูลของสหราชอาณาจักร (ICO) จึงเป็นข้อกำหนดทางกฎหมายที่สำคัญ

เหตุใดจึงมีความสำคัญต่อผู้เล่นชาวเยอรมัน

สำหรับผู้ใช้ชาวเยอรมันที่ใช้เว็บไซต์เปรียบเทียบระหว่างประเทศ การละเมิดข้อมูลนี้ถือเป็นคำเตือนที่ร้ายแรง ในเยอรมนี สนธิสัญญาแห่งรัฐว่าด้วยการพนันปี 2021 (GlüStV 2021) ได้กำหนดข้อกำหนดด้านความปลอดภัยของข้อมูลและการคุ้มครองผู้เล่นไว้อย่างเข้มงวด ผู้ที่เล่นกับผู้ให้บริการที่ได้รับใบอนุญาตในเยอรมนีจะได้รับประโยชน์จากการกำกับดูแลโดยหน่วยงาน Gemeinsame Glücksspielbehörde der Länder (GGL) หน่วยงานนี้จะดูแล "รายการที่อนุญาต" ของบริษัทที่ตรงตามมาตรฐานความปลอดภัยสูงสุด

คุณสมบัติที่สำคัญของระบบเยอรมันคือการเชื่อมต่อกับ LUGAS ซึ่งเป็นระบบการกำกับดูแลการพนันข้ามรัฐ ระบบนี้ช่วยให้แน่ใจว่ามีการบังคับใช้วงเงินฝากรายเดือนที่ 1,000 ยูโรในทุกผู้ให้บริการ เพื่อปกป้องผู้เล่นจากการใช้จ่ายเกินตัว นอกจากนี้ เยอรมนียังบังคับใช้วงเงิน 1 ยูโรต่อการหมุนบนสล็อตเสมือนจริงอย่างเข้มงวด การละเมิดข้อมูลเช่นที่เกิดขึ้นกับ Oddschecker แสดงให้เห็นถึงความสำคัญของการแบ่งปันข้อมูลเฉพาะเมื่อกฎระเบียบของรัฐภายใต้กฎหมายเยอรมันมีผลบังคับใช้ หากข้อมูลรั่วไหลจากพันธมิตรหรือเจ้ามือรับแทงที่ไม่มีใบอนุญาต ลูกค้าชาวเยอรมันจะมีทางออกทางกฎหมายน้อยมากในเขตอำนาจศาลของตนเอง

สิ่งที่หมายถึงสำหรับคาสิโนที่ได้รับใบอนุญาตจาก GGL

สำหรับผู้ให้บริการที่ได้รับใบอนุญาตจาก GGL เหตุการณ์นี้ตอกย้ำความสำคัญของข้อกำหนดที่เข้มงวด GGL กำหนดให้ผู้ได้รับใบอนุญาตไม่เพียงแต่ปกป้องผู้เล่นจากการเสพติดเท่านั้น แต่ยังต้องปกป้องโครงสร้างพื้นฐานด้านไอทีของตนด้วย ผู้ให้บริการชาวเยอรมันต้องพิสูจน์ว่าข้อมูลลูกค้าถูกจัดเก็บอย่างปลอดภัยและธุรกรรมทางการเงินไม่สามารถถูกแก้ไขได้ แม้ว่าแพลตฟอร์มระหว่างประเทศอาจดำเนินการภายใต้กฎที่หลวมกว่าในภูมิภาคต่างๆ เช่น Curacao แต่รูปแบบของเยอรมันถูกออกแบบมาเพื่อการควบคุมสูงสุด

คาสิโนที่มีใบอนุญาตเยอรมันจะต้องผ่านการตรวจสอบด้านไอทีเป็นประจำ การรั่วไหลของข้อมูลเช่นที่พบใน Oddschecker หรือ Betika ในเคนยา (ที่การสื่อสารผ่าน WhatsApp ถูกบุกรุกในเดือนมิถุนายน) จะนำไปสู่การสอบสวนทันทีโดย GGL สำหรับผู้เล่น หมายความว่าความปลอดภัยไม่ใช่แค่โบนัส แต่เป็นข้อกำหนดเบื้องต้นทางกฎหมาย ขอแนะนำอย่างยิ่งให้เลือกผู้ให้บริการรับเดิมพันจากรายการที่อนุญาตอย่างเป็นทางการเท่านั้น ซึ่งข้อมูลส่วนบุคคลได้รับการคุ้มครองโดยข้อกำหนดที่เข้มงวดของ GlüStV 2021