Gambling with Lives уюмунда маалымат бузулушу: Beacon киберчабуулу кайрымдуулук уюмуна сокку урду

Киберкылмыш коомдун эң аялуу мүчөлөрүн колдоого арналган уюмдарды да аябайт. Кумар оюндарына байланыштуу суициддерден жапа чеккен үй-бүлөлөрдү колдогон Gambling with Lives кайрымдуулук уюму жакында ири көлөмдөгү маалымат уурдоо фактысы тууралуу кабар алды. Кол салуу кайрымдуулук уюмунун өзүнүн инфраструктурасына эмес, анын программалык камсыздоочусу Beacon компаниясына багытталган. Бул компания Кардарлар менен мамилелерди башкаруу (CRM) боюнча адистешкен жана көп сандагы маданий жана кайрымдуулук мекемелеринин маалыматтарын башкарат.

Инцидент тууралуу кабар 6-августта уюмдун жетекчилери жабыркагандарга электрондук почта аркылуу эскертүү бергенде тараган. Кумар оюндарына байланыштуу травмалык окуялардан улам жабыркаган адамдар эми жеке маалыматтарынын коопсуздугу жөнүндө да кооптонууга аргасыз болушу ачуу ирония. Окуя июль айынын аягында болгон, бирок бузулган маалыматтардын толук көлөмү азыр гана айкын болууда. Этика жана ишеним эң маанилүү валюта болгон тармакта, мындай агып кетүү ишенимдин катастрофалык бузулушун билдирет.

Сандар жана фактылар

Beacon компаниясына болгон чабуулдун масштабы өтө чоң. Компания жалпы улуттук деңгээлде 1500дөн ашык кайрымдуулук жана маданий уюмдарды колдойт. Ошондуктан, Gambling with Lives жабыр тарткан көптөгөн уюмдардын бири гана. Gambling with Lives камкорчулар кеңешинин төрагасы Чарльз Ритчи кызыкдар тараптарга электрондук почта аркылуу уюмдун маалыматы киберкоопсуздук бузууда бузулгандыгын ырастады. Gambling with Lives уюмундагы жабыр тарткан жазуулардын так саны ачык айтылбаса да, Beacon провайдеринин көлөмү бул системалык ката экенин айкын көрсөтүп турат. Окуя июль айынын аягында башталып, ошондон бери көптөгөн жардам уюмдарынын IT инфраструктурасында башаламандык жаратты.

"Gambling with Lives уюмуна анын маалыматы үчүнчү тараптын CRM провайдери Beacon боюнча киберкоопсуздук бузууда бузулгандыгы айтылды." - Чарльз Ритчи, Gambling with Lives камкорчулар кеңешинин төрагасы

Баяндама

Gambling with Lives уюму кумар оюндарына байланыштуу катуураак мыйзамдарды талкуулоодо борбордук ролду ойнойт. Ал кумар оюндарына байланыштуу өз балдарын жоготкон ата-энелер тарабынан негизделген. Эми бул кайгылуу үй-бүлөлөрдүн сезимтал маалыматтары уруксатсыз адамдардын колуна түшкөндүгү өзгөчө сезимтал маселе. Beacon иш жүзүндө коммерциялык эмес сектордо маалыматтарды башкаруу үчүн заманбап стандарт катары каралат. Бирок, мындай чабуул көптөгөн уюмдар бир эле булут кызмат көрсөтүүчүсүн колдонгондо пайда болгон аялуулукту көрсөтүп турат. IT адистери муну кластердик тобокелдик деп аташат. Эгерде борбордук түйүн куласа, жүздөгөн суб-уюмдар бир эле учурда жабыркайт.

Эмне үчүн бул немис оюнчулары үчүн маанилүү

Gemeinsame Glücksspielbehörde der Länder (GGL) лицензиясы бар онлайн казинолордо активдүү болгон немис оюнчулары үчүн бул окуя шашылыш эскертүү болуп саналат. Германияда, Кумар оюндары боюнча 2021-жылдагы мамлекеттер аралык келишим (GlüStV 2021) маалыматтарды иштеп чыгуу тартибин катуу жөнгө салат. Борбордук мониторинг системасы LUGAS айына 1000 евро өлчөмүндөгү провайдерлер аралык депозит чегинин сакталышын камсыз кылуу жана бир нече жолу ойноосун алдын алуу үчүн маалыматтарды сактайт. Виртуалдык слот оюндары үчүн бир айлантууга 1 евро чегинин сакталышы да катуу көзөмөлдөнөт. Бирок, эгерде көз карандылык коркунучунда кайрылган жардам уюмдары же консультациялык борборлор кооптуу программалык камсыздоону колдонсо, эң мыкты GGL жөнгө салуу дагы үчүнчү жактын провайдеринде маалыматтардын агып кетишине каршы жардам бербейт. Немис оюнчулары расмий GGL ак тизмесиндеги порталдарды гана колдонушу керек, анткени бул провайдерлер өздөрүнүн IT үчүн эң жогорку коопсуздук стандарттарын далилдөөгө тийиш. Ошентсе да, Beacon окуясы тышкы консультациялык борборлорго купуя маалыматтарды ачыкка чыгарганда, ар дайым IT коопсуздук концепциясы жөнүндө сураш керек экенин көрсөтөт.

GGL лицензиясы бар казинолор үчүн бул эмнени билдирет

Германиядагы GGL лицензиясы бар провайдерлер тынымсыз байкоодо. Кюрасао же Мальтадан келген мыйзамсыз провайдерлер көбүнчө маалыматтарды коргоого кайдыгер мамиле жасашса, немис операторлору өз CRM системалары жана үчүнчү жактын провайдерлери сертификатталганын далилдеши керек. Beaconдогудай окуя Германияда Маалыматтарды коргоо боюнча федералдык комиссарга жана GGLге токтоосуз билдирүүгө алып келет. Казинолор кардарларды башкаруу боюнча өнөктөштөрү Ахиллестин согончогуна айланбасын камсыз кылышы керек. Оюнчулардын ишеними, айрыкча OASIS сыяктуу бөгөттөө системаларына келгенде, эң жогорку байлык болуп саналат. Маалымат чынжырынын коопсуздугу оюндун өзүнүн коопсуздугу сыяктуу эле маанилүү. Немис провайдерлери бул окуяны өзүлөрүнүн үчүнчү жак менен болгон келишимдерин киберкоопсуздук пункттарына карап чыгуу мүмкүнчүлүгү катары колдонушу керек.