Šoti omavalitsuste veebisaidid kaaperdati välismaiste kasiinomainimistega

Šotimaal on avastatud märkimisväärne digitaalse terviklikkuse rikkumine, mis tõstab esile avalike institutsioonide haavatavuse röövellikute hasartmängude operaatorite ees. Selgus, et Šoti piirialade nõukogu ametlik koduleht, mis on kohalike elanike peamine teabeallikas, suunas kasutajaid kogukonna nõukogu lehtede asemel offshore kasiino portaalidesse. Need reguleerimata saidid tegutsevad väljaspool Briti seadusi ja turustavad end spetsiifiliselt kui viisi riiklike enesevälistamise süsteemide möödasõitmiseks.

Uurimine näitas, et 16 piirkondlikus kataloogis loetletud 69 kogukonna nõukogu lingist olid rikutud. Selle asemel, et jõuda sotsiaalmeedia lehtedele või kohaliku omavalitsuse teabesse, suunati külastajad platvormidele, mis ignoreerivad Ühendkuningriigi tarbijakaitsestandardeid. See on eriti murettekitav, kuna need saidid sihivad sageli haavatavaid isikuid, kes on aktiivselt püüdnud end hasartmängudest eemal hoida. Juhtum meenutab karmilt, kuidas avalikku infrastruktuuri saab ära kasutada ebaseaduslike teenuste reklaamimiseks, kui digitaalne järelevalve on ebapiisav.

Numbrid ja faktid

Selle uurimisega seotud andmed on murettekitavad. Leiti, et 16 Šoti piirialade nõukogu kataloogi 69 lingist suunas ümber kasiino veebisaitidele. Nendest 15 hostiti hüljatud platvormil nimega Online Borders, mis lõpetas tegevuse kaheksa aastat tagasi. Mõjutatud piirkondade hulka kuuluvad Berwickshire, Cheviot, Eildon ja Tweeddale. Ühel äärmuslikul juhul suunas Chirnside'i kogukonna nõukogu link kasutajad otse Indoneesia hasartmänguportaali nimega Joyslot88.

Selle probleemi majanduslik ulatus peegeldub hiljutistes turuanalüüsides. Ühendkuningriigi offshore hasartmängude sektor laieneb kiiresti. H2 Gambling Capitali andmetel kasvas offshore operaatorite brutomängutulu (GGY) ligikaudu 200 miljonilt naelalt 2019. aastal hinnanguliselt 685 miljoni naelani 2025. aastaks. Offshore käive peaks 2025. aastaks jõudma 16,6 miljardi naelani. Need arvud näitavad, et Šoti nõukogu saidil olevad ümbersuunamised ei ole juhuslikud, vaid osa arvutatud strateegiast kõrge väärtusega mängijate hõivamiseks reguleerimata ruumides.

Taust

Küberturvalisuse eksperdid määratlevad seda taktikat domeeni hõivamisena. Organisatsioonid kasutavad automatiseeritud bote, et osta aegunud domeeninimesid, mis kuulusid varem mainekatele üksustele. Kuna kogukonna nõukogu URL-id olid lingitud usaldusväärsele piirkondlikule nõukogu veebisaidile, säilitasid need kõrge usaldusväärsuse ja tugevad otsingumootori edetabelid.

"Organisatsioonid kipuvad sihtima väikeseid kogukonnarühmi, nagu need nõukogud, kuna neid juhivad peamiselt vanemad inimesed, kellel pole palju tehnilisi teadmisi." - Dr. Daniel Thomas, küberturvalisuse ekspert Strathclyde'i ülikoolist

Need offshore platvormid ei osale Gamstopis, mis on Ühendkuningriigi riiklik enesevälistamise skeem, mille eesmärk on aidata probleemhasartmängureid. Lisaks aktsepteerivad nad krediitkaardimakseid, mida Ühendkuningriigi hasartmängukomisjon on alates 2020. aastast keelanud, et takistada üksikisikuid laenatud raha eest hasartmänge mängimast.

Miks see on Saksamaa mängijatele oluline Mängijate jaoks Saksamaal on see intsident kriitilise tähtsusega hoiatus. Saksamaa riiklik hasartmänguleping 2021 (GlüStV 2021) võeti täpselt vastu, et selliseid stsenaariume vältida. GGL-litsentsita kasiinodes mängimine seab kasutajad tohututesse riskidesse. Saksamaa kasutab kesksüsteemi OASIS, mis sarnaselt Gamstopiga kehtib ainult litsentseeritud operaatoritele. Ebaseaduslikud offshore kasiinod, mis aktiivselt õõnestavad neid kaitsemeetmeid, ei paku mingit õigusabi võitude või ausa mängu osas. Osariikide ühine hasartmänguamet (GGL) jälgib rangelt piirangute täitmist, nagu näiteks 1000 euro suurune igakuine sissemaksepiirang ja 1 euro suurune panuselispiir virtuaalsetele slotikatele. Kasutajad, kes järgivad halvasti hooldatud veebisaitide linke, satuvad sageli saitidele, mis mööduvad LUGAS-süsteemist, mis võib põhjustada potentsiaalseid finantsilisi ja õiguslikke probleeme.

Mida see GGL-litsentseeritud kasiinode jaoks tähendab GGL-litsentseeritud kasiinod on pideva järelevalve all ja peavad tagama kõrgeimad turvastandardid. Šotimaa juhtum tõestab, et isegi ametlikud allikad võivad hooletuse tõttu kahjustatud saada. Tunnustatud Saksa operaatorid ei pea mitte ainult oma platvorme kaitsma, vaid ka aktiivselt võitlema kaubamärgi piraatluse ja domeeni kuritarvitamise vastu, mis võiks tööstuse mainet kahjustada. Kõrge kanaliseerimismäär on GGL-litsentseeritud operaatorite jaoks elutähtis. Kui regulatsioon muutub liiga piiravaks, nagu viitavad Ühendkuningriigi aruanded maksutõusude järel, migreeruvad mängijad mustale turule. Saksamaal seisneb väljakutse selles, et õiguslik pakkumine oleks piisavalt atraktiivne, et kasutajaid ei ahvatleks otsida "piiranguteta kasiinosid", mida sageli reklaamitakse manipuleeritud linkide kaudu.