የጋምብሊንግ ዊዝ ላይቭስ ዳታ ጥሰት፡ የሳይበር ጥቃት የበጎ አድራጎት ድርጅትን አጠቃ

የሳይበር ወንጀል በጣም ተጋላጭ የሆኑ የኅብረተሰብ ክፍሎችን ለመደገፍ በሚሰሩ ድርጅቶች ላይ አይቆምም። ቁማር በህይወት፣ በቁማር ምክንያት ራሳቸውን ባጠፉ ሰዎች የተነሳ ለተጎዱ ቤተሰቦች ድጋፍ የሚሰጥ የበጎ አድራጎት ድርጅት፣ በቅርቡ ስለ አንድ ትልቅ የመረጃ ስርቆት ተነግሮታል። ጥቃቱ የተሰነዘረው የበጎ አድራጎት ድርጅቱ የራሱ መሠረተ ልማት ላይ ሳይሆን ሶፍትዌሩን በሚያቀርበው Beacon ላይ ነበር። ይህ ኩባንያ በደንበኛ ግንኙነት አስተዳደር (CRM) ላይ የተካነ ሲሆን ለብዙ ባህላዊ እና በጎ አድራጎት ተቋማት መረጃዎችን ያስተዳድራል።

የክስተቱ ዜና ነሐሴ 6 ቀን ድርጅቱ መሪዎች በተጎዱት ሰዎች ላይ በኢሜይል በኩል ማስጠንቀቂያ ሲሰጡ በሰፊው ተሰራጨ። በቁማር ምክንያት በአሰቃቂ ልምዶች ቀድሞውንም የተጎዱ ሰዎች አሁን ደግሞ ስለግል መረጃዎቻቸው ደህንነት መጨነቅ መኖር አለባቸው የሚለው እጅግ በጣም ያሳዝናል። ክስተቱ በሐምሌ ወር መጨረሻ ላይ የደረሰ ቢሆንም፣ የተበላሸው መረጃ ሙሉ ስፋት አሁን ላይ ነው ግልጽ እየሆነ ያለው። ሚስጥራዊነት እና እምነት እጅግ በጣም አስፈላጊ ገንዘቦች በሆኑበት ኢንዱስትሪ ውስጥ፣ እንዲህ ዓይነቱ መረጃ መጋለጥ እምነትን በእጅጉ የሚያጎድፍ ጥሰት ነው።

ቁጥሮች እና እውነታዎች

በBeacon ላይ የደረሰው የጥቃት መጠን እጅግ ትልቅ ነው። ኩባንያው በመላ አገሪቱ ከ1,500 በላይ የበጎ አድራጎት ድርጅቶችን እና የባህል ድርጅቶችን ይደግፋል። Gambling with Lives ከተጎዱት አካላት መካከል አንዱ ነው። የGambling with Lives ባለአደራዎች ሰብሳቢ የሆኑት ቻርለስ ሪቺ ለባለድርሻ አካላት በላኩት ኢሜል ላይ የድርጅቱ መረጃ በሳይበር ጥቃት እንደተጎዳ አረጋግጠዋል። በGambling with Lives የተጎዱት መዝገቦች ትክክለኛ ቁጥር በግልጽ ባይገለጽም፣ የBeacon አቅራቢው መጠን ይህ ሥርዓታዊ ውድቀት መሆኑን ያመለክታል። ክስተቱ የጀመረው በሐምሌ ወር መጨረሻ ላይ ሲሆን ከዚያን ጊዜ ጀምሮ የበርካታ የእርዳታ ድርጅቶችን የመረጃ ቴክኖሎጂ መሠረተ ልማት ችግር ውስጥ ከቶታል።

"Gambling with Lives መረጃው በሶስተኛ ወገን CRM አቅራቢው Beacon ላይ በደረሰ የሳይበር ጥቃት እንደተጎዳ ተነግሮታል።" - ቻርለስ ሪቺ፣ የGambling with Lives የባለአደራዎች ሰብሳቢ

ዳራ

የGambling with Lives ድርጅት በቁማር ህጎች ጥብቅነት ላይ በሚደረገው ክርክር ውስጥ ማዕከላዊ ሚና ይጫወታል። ልጆቻቸውን በቁማር ምክንያት ራሳቸውን በማጥፋት ባጡ ወላጆች የተመሰረተ ነው። የእነዚህ የተጎዱ ቤተሰቦች ስሜታዊ መረጃ አሁን ባልተፈቀዱ ሰዎች እጅ መውደቁ በተለይ አሳሳቢ ነው። Beacon ለትርፍ ያልተቋቋሙ ድርጅቶች የመረጃ አያያዝ ዘመናዊ መስፈርት ተደርጎ ይወሰዳል። ሆኖም ግን፣ እንዲህ ዓይነቱ ጥቃት ብዙ ድርጅቶች አንድ አይነት የደመና አገልግሎት አቅራቢን ሲጠቀሙ የሚፈጠረውን ተጋላጭነት ያጎላል። የመረጃ ቴክኖሎጂ ባለሙያዎች ይህንን የክላስተር ስጋት ብለው ይጠሩታል። ማዕከላዊው ማዕከል ከወደቀ፣ በመቶዎች የሚቆጠሩ ንዑስ ድርጅቶች በአንድ ጊዜ ይጎዳሉ።

ለጀርመን ተጫዋቾች ለምን አስፈላጊ ነው

በ Gemeinsame Glücksspielbehörde der Länder (GGL) ፈቃድ ባላቸው የመስመር ላይ ካሲኖዎች ውስጥ ለሚንቀሳቀሱ የጀርመን ተጫዋቾች ይህ ክስተት አስቸኳይ ማስጠንቀቂያ ነው። በጀርመን ውስጥ፣ የ2021 የክልላዊ የቁማር ስምምነት (GlüStV 2021) መረጃ እንዴት መካሄድ እንዳለበት በጥብቅ ይቆጣጠራል። ማዕከላዊው የክትትል ስርዓት LUGAS በወር 1,000 ዩሮ የሆነውን አቅራቢዎችን አቋራጭ የገንዘብ ማስቀመጫ ገደብ ማክበሩን ለማረጋገጥ እና ብዙ ጨዋታዎችን ለመከላከል መረጃ ያከማቻል። ለምናባዊ ማስገቢያ ጨዋታዎች በአንድ ሽክርክር የ1-ዩሮ ገደብ ማክበርም በጥብቅ ይከታተላል። ነገር ግን፣ ለተቀራራቢ ሱስ የሚያጋጥምዎት ከሆነ የሚጎበኟቸው የእርዳታ ድርጅቶች ወይም የምክር ማዕከላት ደህንነቱ ያልተጠበቀ ሶፍትዌር ከተጠቀሙ፣ የላቀው የGGL ደንብ እንኳን በሶስተኛ ወገን አቅራቢ ላይ ከሚደርሰው የመረጃ መፍሰስ አይከላከልም። የጀርመን ተጫዋቾች ኦፊሴላዊው የGGL ነጭ ዝርዝር ላይ ያሉ መግቢያዎችን ብቻ መጠቀም እንዳለባቸው ማረጋገጥ አለባቸው፣ ምክንያቱም እነዚህ አቅራቢዎች ለራሳቸው IT ከፍተኛ የደህንነት መስፈርቶችን ማረጋገጥ አለባቸው። ቢሆንም፣ የBeacon ጉዳይ ለውጪ የምክር ማዕከላት ሚስጥራዊ መረጃ ሲገልጹ ስለ IT ደህንነት ጽንሰ-ሀሳብ ሁልጊዜ መጠየቅ እንዳለበት ያሳያል።

ለGGL-ፈቃድ ያላቸው ካሲኖዎች ምን ማለት ነው

GGL ፈቃድ የተሰጣቸው አቅራቢዎች በጀርመን ውስጥ የማያቋርጥ ክትትል ስር ናቸው። ከኩራካዎ ወይም ማልታ የመጡ ህገወጥ አቅራቢዎች ብዙውን ጊዜ የመረጃ ጥበቃን በቸልተኝነት ሲይዙ፣ የጀርመን ኦፕሬተሮች የCRM ስርዓቶቻቸው እና የሶስተኛ ወገን አቅራቢዎቻቸው የተረጋገጡ መሆናቸውን ማረጋገጥ አለባቸው። እንደ Beacon ያለው ክስተት ለፌዴራል የዳታ ጥበቃ ኮሚሽነር እና በጀርመን ለGGL ወዲያውኑ ሪፖርት ያደርጋል። ካሲኖዎች የደንበኛ አስተዳደር አጋሮቻቸው የአቺልስ ተረከዝ እንዳይሆኑ ማረጋገጥ አለባቸው። የተጫዋቾች እምነት በተለይ እንደ OASIS ባሉ የማገጃ ስርዓቶች ላይ ከፍተኛው ንብረት ነው። የዳታ ሰንሰለት ደህንነት ከጨዋታው ደህንነት ጋር ተመሳሳይነት አለው። የጀርመን አቅራቢዎች ይህንን ክስተት የራሳቸውን የሳይበር ደህንነት አንቀጾችን ለመገምገም እንደ መልካም አጋጣሚ ሊወስዱት ይገባል።