Oddschecker Деректердің Бұзылғанын Растады: Пайдаланушы Деректері Кибершабуыл Қаупінде

Онлайн бәс тігу индустриясы тағы бір ірі қауіпсіздік мәселесімен бетпе-бет келіп отыр, өйткені танымал коэффициенттерді салыстыру платформасы Oddschecker деректер бұзуын ресми түрде растады. Цифрлық сенім өзінің жеке валютасы болып табылатын дәуірде бұл оқиға миллиондаған спорт ставкалары үшін маңызды орталық болып табылатын қызметке әсер етеді. FairPlay Sports Media (FPSM), бас компаниясы, осы аптада өздерінің ішкі жүйелерінің белгілі бір сегментін бұзған IT қауіпсіздік оқиғасы туралы зардап шеккен пайдаланушыларға хабарлады.

Бұл жаңалық құмар ойындар секторы қатаң бақылауда болған кезде келіп отыр. Кибершабуылдар бәс тігу және ойын кеңістігінде жиі кездесетін құбылысқа айналды. Қылмыскерлер бұл платформаларды құпия қаржылық деректер мен идентификаторларды қамтитын жеке профильдер үшін алтын кеніші ретінде таниды. Oddschecker өз қызметтерінің қалыпты жұмыс істеп тұрғанын мәлімдегенімен, беделдің жоғалуы техникалық тоқтап қалудан асып түседі. Пайдаланушыларға тек Oddschecker-де ғана емес, сонымен қатар бірдей тіркелгі деректерін қайта пайдалануы мүмкін барлық платформаларда құпия сөздерін өзгерту ұсынылады.

Сандар мен деректер

Бұзушылықтың ауқымы ұрланған деректер түрінен көрінеді. Пайдаланушыларға жіберілген хабарламаларға сәйкес, бұзылған ақпаратқа есімдер, байланыс мәліметтері, туған күндер және құпия сөздер кіреді. Бұл нақты сектордың осалдығын сыртқы сарапшылар атап өтеді. Осы жылдың басында ScamInfo.ai жүргізген және 7185-тен астам веб-сайтты тексерген талдау көрсеткендей, "критикалық тәуекел" ретінде анықталған сайттардың 34,7%-дан астамы бәс тігу және құмар ойындар индустриясына тиесілі болған. Бұл Oddschecker сияқты порталдардың неліктен осындай негізгі нысанаға айналатынын түсіндіреді.

Тарихи прецеденттер тіпті салалық алыптардың да қауіп-қатерде екенін көрсетеді. Өткен жылдың шілдесінде Flutter Entertainment компаниясына тиесілі Paddy Power және Betfair екеуі де ірі көлемді кибершабуылдың құрбаны болды. Сол сияқты, Entain мен MGM Resorts International арасындағы бірлескен кәсіпорын BetMGM 2022 жылы бірнеше клиент жазбаларының заңсыз алынғанын хабарлады. Бұл жағдайлар киберқауіпсіздікке үлкен бюджеті бар компаниялардың да кәсіби хакерлерден қорғалмағанын дәлелдейді.

Фон

FairPlay Sports Media басшылығы қазіргі уақытта залалды бақылауға баса назар аударып отыр. Өкілдік медиаға жағдайды шешу үшін жетекші сыртқы IT мамандарымен тығыз жұмыс істеп жатқандарын айтты. Мақсат – кешенді тергеу жүргізу және болашақ оқиғалардың алдын алу үшін қауіпсіздік хаттамаларын нығайту.

"Жақында біз жүйелеріміздің шектеулі бөлігіне қатысты IT қауіпсіздік оқиғасын анықтадық, шектедік және шештік. Бұл біздің әдеттегі қызметтерімізді бұзған жоқ және біз қалыпты жұмыс істеуді жалғастырамыз. Біз пайдаланушыларымызбен, серіктестерімізбен және тиісті органдармен тығыз байланыстамыз." - FairPlay Sports Media (FPSM) өкілі

Компания деректерді теріс пайдалану туралы әзірге ешқандай дәлел жоқ деп мәлімдегенімен, фишинг қаупі жоғары болып қалады. Қылмыскерлер жиі ұрланған электрондық пошта мекенжайлары мен аттарын сенімді алаяқтық хабарламаларды жасау үшін айлар бойы күтеді. Сондықтан, бұл оқиға туралы Ұлыбританияның Ақпарат комиссарының кеңсесі (ICO) сияқты деректерді қорғау органдарына хабарлау маңызды құқықтық талап болды.

Неліктен бұл неміс ойыншылары үшін маңызды

Халықаралық салыстыру сайттарын пайдаланатын неміс пайдаланушылары үшін бұл бұзушылық елеулі ескерту болып табылады. Германияда 2021 жылғы Ойындар туралы мемлекеттік келісім (GlüStV 2021) деректер қауіпсіздігі мен ойыншыларды қорғау талаптарын қатаң реттейді. Неміс лицензиясы бар провайдерде ойнайтындар Gemeinsame Glücksspielbehörde der Länder (GGL) тарапынан қадағалаудан пайда көреді. Бұл орган қауіпсіздіктің ең жоғары стандарттарына сәйкес келетін компаниялардың "ақ тізімін" жүргізеді.

Неміс жүйесінің негізгі ерекшелігі – LUGAS, штаттар аралық құмар ойындарды қадағалау жүйесімен байланысы. Бұл жүйе 1000 еуроға тең ай сайынғы депозит лимитінің барлық провайдерлерде орындалуын қамтамасыз етеді, осылайша ойыншыларды артық жұмсаудан қорғайды. Сонымен қатар, Германия виртуалды слоттарда айналымға 1 еуролық қатаң лимитті қолданады. Oddschecker-дегі сияқты деректердің бұзылуы деректерді тек неміс заңнамасы бойынша мемлекеттік реттеу қолданылатын жерде ғана бөлісу қаншалықты маңызды екенін көрсетеді. Егер деректер лицензиясы жоқ серіктестіктен немесе букмекерден ағып кетсе, неміс тұтынушыларының өз юрисдикцияларында заңды құқығы аз болады.

GGL лицензиясы бар казинолар үшін бұл нені білдіреді

GGL лицензиясы бар операторлар үшін бұл оқиға олардың қатаң талаптарының маңыздылығын нығайтады. GGL лицензиаттардан ойыншыларды тәуелділіктен қорғауды ғана емес, сонымен қатар олардың IT инфрақұрылымын қорғауды талап етеді. Неміс провайдерлері тұтынушы деректерінің қауіпсіз сақталғанын және қаржылық транзакциялардың өзгертілмейтінін дәлелдеуі керек. Халықаралық платформалар Curacao сияқты аймақтарда босаңсыңқы ережелермен жұмыс істеуі мүмкін, бірақ неміс моделі максималды бақылау үшін жасалған.

Неміс лицензиясы бар казинолар тұрақты IT аудитінен өтуге міндетті. Oddschecker немесе Кениядағы Betika-да (маусым айында WhatsApp байланысы бұзылған) байқалған деректердің ағып кетуіне ұқсас жағдайлар GGL тарапынан дереу тергеулерді тудырады. Ойыншылар үшін бұл қауіпсіздік тек бонус емес, заңды алғышарт екенін білдіреді. Жеке деректер GlüStV 2021-дің қатаң ережелерімен қорғалған ресми ақ тізімнен бәс тігу провайдерлерін таңдау өте ұсынылады.