Gambling with Lives இல் தரவு மீறல்: பீக்கன் சைபர் தாக்குதல் தொண்டு நிறுவனத்தை தாக்குகிறது

சமூகத்தின் மிகவும் பாதிக்கப்படக்கூடிய உறுப்பினர்களை ஆதரிப்பதற்காக அர்ப்பணிக்கப்பட்ட நிறுவனங்களில் சைபர் கிரைம் நின்றுவிடுவதில்லை. சூதாட்டம் தொடர்பான தற்கொலைகளால் உயிரிழந்த குடும்பங்களுக்கு ஆதரவளிக்கும் Gambling with Lives என்ற தொண்டு நிறுவனம், ஒரு பெரிய தரவு திருட்டு பற்றி சமீபத்தில் தகவல் பெற்றது.

இந்தத் தாக்குதல் தொண்டு நிறுவனத்தின் சொந்த உள்கட்டமைப்பை இலக்காகக் கொண்டிருக்கவில்லை, ஆனால் அதன் மென்பொருள் வழங்குநரான Beacon-ஐ இலக்காகக் கொண்டது. இந்த நிறுவனம் வாடிக்கையாளர் உறவு மேலாண்மையில் (CRM) நிபுணத்துவம் பெற்றது மற்றும் ஏராளமான கலாச்சார மற்றும் தொண்டு நிறுவனங்களுக்கான தரவை நிர்வகிக்கிறது.

இந்தச் சம்பவம் குறித்த செய்தி ஆகஸ்ட் 6 அன்று பரவியது, அப்போது அமைப்பின் தலைவர்கள் பாதிக்கப்பட்டவர்களுக்கு மின்னஞ்சல் மூலம் எச்சரித்தனர். சூதாட்டம் தொடர்பான அதிர்ச்சிகரமான அனுபவங்களால் ஏற்கனவே பாதிக்கப்பட்டுள்ள மக்கள் இப்போது தங்கள் தனிப்பட்ட தகவல்களின் பாதுகாப்பு குறித்து கவலைப்பட வேண்டியிருப்பது ஒரு கசப்பான முரண்பாடு. இந்தச் சம்பவம் ஜூலை பிற்பகுதியில் நிகழ்ந்தது, ஆனால் சமரசம் செய்யப்பட்ட தரவின் முழு அளவு இப்போதுதான் தெளிவாகி வருகிறது. விவேகமும் நம்பிக்கையும் மிக முக்கியமான நாணயங்களாக இருக்கும் ஒரு துறையில், இதுபோன்ற ஒரு கசிவு நம்பிக்கைக்கு ஒரு பேரழிவு தரும் மீறலைக் குறிக்கிறது.

எண்கள் மற்றும் உண்மைகள்

Beacon மீதான தாக்குதலின் அளவு மிகப்பெரியது. இந்நிறுவனம் நாடு முழுவதும் 1,500 க்கும் மேற்பட்ட தொண்டு நிறுவனங்கள் மற்றும் கலாச்சார அமைப்புகளுக்கு ஆதரவளிக்கிறது. இதனால் Gambling with Lives பாதிக்கப்பட்டுள்ள பல நிறுவனங்களில் ஒன்றாகும். Gambling with Lives அறங்காவலர் குழுவின் தலைவரான சார்லஸ் ரிச்சி, பங்குதாரர்களுக்கு அனுப்பிய மின்னஞ்சலில், இந்த அமைப்பின் தகவல்கள் இணையப் பாதுகாப்பு மீறலில் சமரசம் செய்யப்பட்டதாக உறுதிப்படுத்தினார். Gambling with Lives இல் பாதிக்கப்பட்ட பதிவுகளின் சரியான எண்ணிக்கை வெளிப்படையாக குறிப்பிடப்படவில்லை என்றாலும், வழங்குநரான Beacon இன் அளவு, இது ஒரு முறையான தோல்வி என்பதைத் தெளிவுபடுத்துகிறது. இந்த சம்பவம் ஜூலை மாத இறுதியில் தொடங்கி, பல உதவி நிறுவனங்களின் IT உள்கட்டமைப்பில் குழப்பத்தை ஏற்படுத்தியுள்ளது.

"Gambling with Lives இன் தகவல்கள் அதன் மூன்றாம் தரப்பு CRM வழங்குநரான Beacon இல் நடந்த இணையப் பாதுகாப்பு மீறலில் சமரசம் செய்யப்பட்டதாகத் தெரிவிக்கப்பட்டது." - சார்லஸ் ரிச்சி, Gambling with Lives அறங்காவலர் குழுவின் தலைவர்

பின்னணி

கடுமையான சூதாட்டச் சட்டங்கள் குறித்த விவாதத்தில் Gambling with Lives அமைப்பு ஒரு முக்கியப் பங்கு வகிக்கிறது. சூதாட்டம் தொடர்பான தற்கொலைகளால் தங்கள் குழந்தைகளை இழந்த பெற்றோர்களால் இது நிறுவப்பட்டது. இந்த துயரமடைந்த குடும்பங்களின் முக்கியமான தரவுகள் இப்போது அங்கீகரிக்கப்படாத நபர்களின் கைகளில் சிக்கியிருப்பது மிகவும் உணர்ச்சிகரமானது. Beacon உண்மையில் இலாப நோக்கற்ற துறையில் தரவு மேலாண்மைக்கான நவீன தரநிலையாகக் கருதப்படுகிறது. இருப்பினும், பல நிறுவனங்கள் ஒரே கிளவுட் சேவை வழங்குநரைப் பயன்படுத்தும் போது எழும் பாதிப்பை இத்தகைய தாக்குதல் எடுத்துக்காட்டுகிறது. IT வல்லுநர்கள் இதை ஒரு கிளஸ்டர் ஆபத்து என்று குறிப்பிடுகின்றனர். மத்திய மையம் வீழ்ச்சியடைந்தால், நூற்றுக்கணக்கான துணை அமைப்புகள் ஒரே நேரத்தில் பாதிக்கப்படும்.

ஜெர்மன் வீரர்களுக்கு ஏன் இது முக்கியம்

Gemeinsame Glücksspielbehörde der Länder (GGL) உரிமம் பெற்ற ஆன்லைன் சூதாட்ட விடுதிகளில் செயல்படும் ஜெர்மன் வீரர்களுக்கு, இந்தச் சம்பவம் ஒரு அவசர எச்சரிக்கையாகும். ஜெர்மனியில், சூதாட்டம் தொடர்பான 2021 இன் மாநிலங்களுக்கு இடையேயான ஒப்பந்தம் (GlüStV 2021) தரவு எவ்வாறு செயலாக்கப்பட வேண்டும் என்பதை கண்டிப்பாக ஒழுங்குபடுத்துகிறது. LUGAS எனப்படும் மத்திய கண்காணிப்பு அமைப்பு, ஒரு மாதத்திற்கு 1,000 யூரோக்கள் என்ற வைப்பு வரம்பை இணங்குவதையும், பல விளையாட்டுகளைத் தடுப்பதையும் உறுதிசெய்ய தரவைச் சேமிக்கிறது. விர்ச்சுவல் ஸ்லாட் கேம்களுக்கான ஒரு சுழற்சிக்கு 1 யூரோ வரம்பு இணங்குவதும் கடுமையாக கண்காணிக்கப்படுகிறது. இருப்பினும், அடிமையாதல் அச்சுறுத்தல் ஏற்பட்டால் ஒருவர் செல்லும் உதவி நிறுவனங்கள் அல்லது ஆலோசனை மையங்கள் பாதுகாப்பற்ற மென்பொருளைப் பயன்படுத்தினால், சிறந்த GGL ஒழுங்குமுறையும் மூன்றாம் தரப்பு வழங்குநரிடம் தரவு கசிவுக்கு எதிராக உதவாது. ஜெர்மன் வீரர்கள் அதிகாரப்பூர்வ GGL வெள்ளைப்பட்டியலில் உள்ள போர்ட்டல்களை மட்டுமே பயன்படுத்துவதை உறுதி செய்ய வேண்டும், ஏனெனில் இந்த வழங்குநர்கள் தங்கள் சொந்த IT க்கு மிக உயர்ந்த பாதுகாப்புத் தரங்களை நிரூபிக்க வேண்டும். இருப்பினும், Beacon வழக்கு, வெளி ஆலோசனை மையங்களுக்கு முக்கியமான தகவல்களை வெளிப்படுத்தும் போது IT பாதுகாப்பு கருத்து குறித்து எப்போதும் விசாரிக்க வேண்டும் என்பதைக் காட்டுகிறது.

GGL-உரிமம் பெற்ற சூதாட்ட விடுதிகளுக்கு இதன் பொருள் என்ன

ஜெர்மனியில் GGL-உரிமம் பெற்ற வழங்குநர்கள் தொடர்ச்சியான கண்காணிப்பில் உள்ளனர். Curaçao அல்லது மால்டாவிலிருந்து வரும் சட்டவிரோத வழங்குநர்கள் பெரும்பாலும் தரவுப் பாதுகாப்பைச் சாதாரணமாகக் கையாளும் நிலையில், ஜெர்மானிய ஆபரேட்டர்கள் தங்கள் CRM அமைப்புகள் மற்றும் மூன்றாம் தரப்பு வழங்குநர்கள் சான்றளிக்கப்பட்டுள்ளதை நிரூபிக்க வேண்டும். Beacon-இல் நடந்ததைப் போன்ற ஒரு சம்பவம், ஜெர்மனியில் உள்ள தரவுப் பாதுகாப்புக்கான ஃபெடரல் கமிஷனர் மற்றும் GGL-க்கு உடனடியாக அறிவிப்பைத் தூண்டும். கேசினோக்கள் தங்கள் வாடிக்கையாளர் மேலாண்மைப் பங்காளிகள் ஒரு அகில்லெஸ் ஆகிவிடாமல் இருப்பதை உறுதி செய்ய வேண்டும். வீரர் நம்பிக்கை மிக உயர்ந்த சொத்து, குறிப்பாக OASIS போன்ற தடுப்பு அமைப்புகளுக்கு வரும்போது. தரவுச் சங்கிலியின் பாதுகாப்பு விளையாட்டின் பாதுகாப்பைப் போலவே முக்கியமானது. ஜெர்மன் வழங்குநர்கள் இந்தச் சம்பவத்தை தங்கள் சொந்த மூன்றாம் தரப்பு ஒப்பந்தங்களில் சைபர்பாதுகாப்பு விதிகளை மறுபரிசீலனை செய்வதற்கான வாய்ப்பாகப் பயன்படுத்திக் கொள்ள வேண்டும்.