Gambling with Lives ұйымындағы деректердің бұзылуы: Beacon кибершабуылы қайырымдылық ұйымына соққы берді

Қылмыстық кибершабуыл қоғамның ең осал мүшелерін қолдауға арналған ұйымдарды да айналып өтпейді. Құмар ойындарға байланысты суицидтерден қаза тапқан отбасыларды қолдайтын Gambling with Lives қайырымдылық ұйымы жақында жаппай деректер ұрлығы туралы хабардар болды. Шабуыл қайырымдылық ұйымының өзінің инфрақұрылымына емес, оның бағдарламалық қамтамасыз етушісі Beacon компаниясына бағытталған. Бұл компания Клиенттермен қарым-қатынасты басқаруға (CRM) маманданады және көптеген мәдени және қайырымдылық мекемелерінің деректерін басқарады.

Оқиға туралы жаңалық 6 тамызда ұйым басшылары зардап шеккендерге электрондық пошта арқылы ескерту жасаған кезде тарады. Құмар ойындарға байланысты жарақаттанған адамдар енді жеке ақпараттарының қауіпсіздігі туралы алаңдауға мәжбүр болуы ащы ирония. Оқиға шілде айының соңында болды, бірақ бұзылған деректердің толық көлемі енді ғана белгілі болып жатыр. Құпиялылық пен сенім ең маңызды валюта болып табылатын салада мұндай ақпараттың жария болуы сенімді жоғалтудың апатты салдары болып табылады.

Сандар мен фактілер

Beacon-ға жасалған шабуылдың ауқымы орасан зор. Компания бүкіл ел бойынша 1,500-ден астам қайырымдылық және мәдени ұйымдарды қолдайды. Осылайша, Gambling with Lives зардап шеккен көптеген ұйымдардың бірі ғана. Gambling with Lives қамқоршыларының төрағасы Чарльз Ритчи мүдделі тараптарға жіберген электрондық хатта ұйымның ақпараты киберқауіпсіздік бұзушылығы кезінде бұзылғанын растады. Gambling with Lives-тегі зардап шеккен жазбалардың нақты саны айқын көрсетілмегенімен, Beacon провайдерінің көлемі бұл жүйелік сәтсіздік екенін көрсетеді. Оқиға шілде айының соңында басталды және содан бері көптеген көмек ұйымдарының IT инфрақұрылымында хаос тудырды.

"Gambling with Lives ұйымына оның ақпараты үшінші тараптың CRM провайдері Beacon-ға жасалған киберқауіпсіздік бұзушылығында бұзылғаны айтылды." - Чарльз Ритчи, Gambling with Lives қамқоршылар кеңесінің төрағасы

Анықтама

Gambling with Lives ұйымы құмар ойындар туралы заңдарды қатаңдату туралы пікірталаста орталық рөл атқарады. Оны балаларын құмар ойындарға байланысты суицидтен жоғалтқан ата-аналар құрған. Осы қайғылы отбасылардың құпия деректерінің қазір рұқсатсыз адамдардың қолына түсуі ерекше маңызды. Beacon іс жүзінде коммерциялық емес сектордағы деректерді басқарудың заманауи стандарты болып саналады. Алайда, мұндай шабуыл көптеген ұйымдар бір бұлтты қызмет провайдерін пайдаланған кезде туындайтын осалдықты көрсетеді. IT мамандары мұны кластерлік тәуекел деп атайды. Егер орталық хаб құласа, жүздеген қосалқы ұйымдар бір уақытта зардап шегеді.

Неміс ойыншылары үшін бұл неліктен маңызды

Gemeinsame Glücksspielbehörde der Länder (GGL) лицензиясы бар онлайн казиноларда белсенді неміс ойыншылары үшін бұл оқиға шұғыл ескерту болып табылады. Германияда 2021 жылғы Ойындар туралы мемлекеттер аралық шарт (GlüStV 2021) деректерді өңдеу әдісін қатаң реттейді. LUGAS орталық бақылау жүйесі айына 1000 еуро көлеміндегі провайдерлер арасындағы депозиттік лимитті сақтауды қамтамасыз ету және көп ойынды болдырмау үшін деректерді сақтайды. Виртуалды слот ойындары үшін әр айналымға 1 еуро лимитінің сақталуы да қатаң бақыланады. Алайда, егер алдағы тәуелділік жағдайында келетін көмек ұйымдары немесе кеңес беру орталықтары қауіпті бағдарламалық қамтамасыз етуді қолданса, тіпті ең жақсы GGL реттеуі де үшінші тарап провайдеріндегі деректердің ағып кетуіне көмектеспейді. Неміс ойыншылары тек ресми GGL ақ тізіміндегі порталдарды пайдалануын қамтамасыз етуі керек, өйткені бұл провайдерлер өздерінің IT үшін ең жоғары қауіпсіздік стандарттарын дәлелдеуі керек. Дегенмен, Beacon ісі сыртқы кеңес беру орталықтарына құпия ақпаратты ашқан кезде әрдайым IT қауіпсіздік концепциясы туралы сұрау керек екенін көрсетеді.

GGL лицензиясы бар казинолар үшін бұл нені білдіреді

GGL лицензиясы бар неміс провайдерлері тұрақты бақылауда. Кюрасао немесе Мальтадан келген заңсыз провайдерлер деректерді қорғауға немқұрайлы қараса де, неміс операторлары өздерінің CRM жүйелері мен үшінші тарап провайдерлерінің сертификатталғанын дәлелдеуі керек. Beacon-дағы оқиға Германиядағы Деректерді қорғау жөніндегі федералды комиссарға және GGL-ге дереу хабарлауға себеп болады. Казинолар өздерінің тұтынушыларды басқару серіктестері Ахиллес өкшесіне айналмауын қамтамасыз етуі керек. Ойыншылардың сенімі ең жоғары актив болып табылады, әсіресе OASIS сияқты бұғаттау жүйелеріне қатысты. Деректер тізбегінің қауіпсіздігі ойынның қауіпсіздігі сияқты маңызды. Неміс провайдерлері бұл оқиғаны өздерінің үшінші тарап келісімшарттарын киберқауіпсіздік ережелеріне қатысты қарап шығуға мүмкіндік ретінде пайдалануы керек.