ギャンブル・ウィズ・ライブズでデータ侵害：Beaconへのサイバー攻撃が慈善団体を襲う

サイバー犯罪は、社会で最も脆弱な人々を支援する組織を止めることはありません。ギャンブル関連の自殺で家族を亡くした人々を支援する慈善団体ギャンブル・ウィズ・ライブズは、最近、大規模なデータ窃盗について通知を受けました。攻撃は慈善団体のインフラ自体に向けられたのではなく、そのソフトウェアプロバイダーであるBeaconに向けられたものでした。この会社は顧客関係管理（CRM）を専門としており、多数の文化・慈善機関のデータを管理しています。

この事件のニュースは8月6日に広まり、組織のリーダーたちが電子メールで影響を受けた人々に警告しました。ギャンブルによるトラウマ的な経験をすでに負っている人々が、今度は個人情報のセキュリティについて心配しなければならないというのは、皮肉なことです。事件は7月下旬に発生しましたが、侵害されたデータの完全な範囲は現在明らかになりつつあります。分別と信頼が最も重要な通貨である業界において、このような漏洩は壊滅的な信頼の侵害を表します。

数字と事実

Beaconへの攻撃の規模は巨大です。同社は全国で1,500以上の慈善団体および文化組織を支援しています。したがって、ギャンブル・ウィズ・ライブズは影響を受けた多数のエンティティのうちの1つにすぎません。ギャンブル・ウィズ・ライブズの理事長であるチャールズ・リッチーは、関係者への電子メールで、組織の情報がサイバーセキュリティ侵害で侵害されたことを確認しました。ギャンブル・ウィズ・ライブズにおける侵害されたレコードの正確な数は明示的に定量化されていませんが、プロバイダーBeaconの規模から、これがシステム的な失敗であることは明らかです。事件は7月下旬に始まり、それ以来、多くの援助組織のITインフラに混乱を引き起こしています。

"ギャンブル・ウィズ・ライブズは、サードパーティCRMプロバイダーBeaconでのサイバーセキュリティ侵害により、その情報が侵害されたと通知されました。" - チャールズ・リッチー、ギャンブル・ウィズ・ライブズ理事長

背景

ギャンブル・ウィズ・ライブズは、より厳しいギャンブル法の議論において中心的な役割を果たしています。この団体は、ギャンブルに関連する自殺で子供を亡くした両親によって設立されました。これらの悲嘆に暮れる家族からの機密データが、今や不正な人物の手に渡ってしまったという事実は、特にデリケートです。Beaconは、実際には非営利セクターにおけるデータ管理の最新標準と考えられています。しかし、このような攻撃は、多くの組織が同じクラウドサービスプロバイダーを使用する際に生じる脆弱性を浮き彫りにします。IT専門家はこれをクラスターリスクと呼んでいます。中央ハブがダウンすると、数百のサブ組織が同時に影響を受けます。

ドイツのプレイヤーにとってなぜ重要か

ドイツのプレイヤーにとって、Gemeinsame Glücksspielbehörde der Länder (GGL) のライセンスを持つオンラインカジノで活動している場合、この事件は緊急の警告となります。ドイツでは、ギャンブルに関する連邦条約2021 (GlüStV 2021) がデータの処理方法を厳しく規制しています。中央監視システムLUGASは、月額1,000ユーロのプロバイダー間入金制限の遵守を確保し、複数回のギャンブルを防止するためにデータを保存します。仮想スロットゲームの1スピンあたり1ユーロの制限の遵守も厳しく監視されています。しかし、依存症の兆候がある場合に訪れる援助団体やカウンセリングセンターが安全でないソフトウェアを使用している場合、たとえ最良のGGL規制であっても、サードパーティプロバイダーでのデータ漏洩を防ぐことはできません。ドイツのプレイヤーは、GGLの公式ホワイトリストにあるポータルのみを使用するようにしてください。これらのプロバイダーは、自社のITに対して最高のセキュリティ基準を証明する必要があります。それにもかかわらず、Beaconのケースは、外部のカウンセリングセンターに機密情報を開示する際には、常にITセキュリティコンセプトについて尋ねるべきであることを示しています。

GGLライセンスカジノにとっての意味

ドイツのGGLライセンスプロバイダーは常に監視下にあります。キュラソーやマルタからの違法プロバイダーはデータ保護を緩慢に扱うことが多いですが、ドイツのオペレーターは、CRMシステムおよびサードパーティプロバイダーが認証されていることを証明する必要があります。Beaconのような事件は、ドイツの連邦データ保護担当官およびGGLへの即時報告を引き起こすでしょう。カジノは、顧客管理パートナーがアキレス腱にならないようにする必要があります。プレイヤーの信頼は、特にOASISのようなブロックシステムに関して言えば、最も重要な資産です。データチェーンのセキュリティは、ゲーム自体のセキュリティと同じくらい重要です。ドイツのプロバイダーは、この事件を、自社のサードパーティ契約におけるサイバーセキュリティ条項をレビューする機会とすべきです。