Ҳамлаи киберӣ ба хайрия: Фошшавии маълумот дар Gambling with Lives

Ҷиноятҳои киберӣ дар назди созмонҳое, ки ба дастгирии осебпазиртарин аъзоёни ҷомеа бахшида шудаанд, намеистанд. Gambling with Lives, як созмони хайрия, ки оилаҳои аз худкушиҳои марбут ба қимор осебдидаро дастгирӣ мекунад, ба наздикӣ аз дуздии бузурги маълумот огоҳ карда шуд. Ҳамла ба инфрасохтори худи созмони хайрия не, балки ба провайдери нармафзори он, Beacon равона шуда буд. Ин ширкат ба идоракунии муносибатҳои муштариён (CRM) тахассус дорад ва маълумотро барои шумораи зиёди муассисаҳои фарҳангӣ ва хайрия идора мекунад.

Хабари ин ҳодиса 6 август мавҷи баландро ба вуҷуд овард, вақте ки роҳбарони созмон тавассути почтаи электронӣ ба зарардидагон огоҳӣ доданд. Ин як тамасхури талх аст, ки одамоне, ки аллакай аз таҷрибаҳои осебпазири марбут ба қимор ҷароҳат бардоштаанд, акнун бояд дар бораи амнияти иттилооти шахсии худ низ хавотир шаванд. Ҳодиса дар охири моҳи июл рух дод, аммо миқёси пурраи маълумоти осебдида танҳо ҳоло маълум мешавад. Дар соҳае, ки эҳтиёткорӣ ва эътимод муҳимтарин асъорҳо мебошанд, чунин ихроҷ вайронкунии фалокатбори эътимодро ифода мекунад.

Рақамҳо ва далелҳо

Ҳаҷми ҳамла ба Beacon бузург аст. Ширкат ба зиёда аз 1500 хайрия ва созмонҳои фарҳангӣ дар саросари кишвар дастгирӣ мерасонад. Аз ин рӯ, Gambling with Lives танҳо яке аз бисёр субъектҳои зарардида мебошад. Чарлз Ритчи, раиси мудирони Gambling with Lives, дар як почтаи электронӣ ба ҷонибҳои манфиатдор тасдиқ кард, ки маълумоти созмон дар вайронкунии амнияти киберӣ осеб дидааст. Гарчанде ки шумораи дақиқи сабтҳои зарардида дар Gambling with Lives ба таври возеҳ миқдор карда нашудааст, андозаи провайдер Beacon нишон медиҳад, ки ин як хатогии системавӣ аст. Ин ҳодиса дар охири моҳи июл оғоз ёфта, аз он вақт инҷониб дар инфрасохтори IT-и бисёре аз созмонҳои кӯмакрасон бесарусомонӣ ба вуҷуд овардааст.

"Ба Gambling with Lives гуфта шуд, ки маълумоти он дар вайронкунии амнияти киберӣ дар провайдери CRM-и сеюми он Beacon осеб дидааст." - Чарлз Ритчи, Раиси мудирон дар Gambling with Lives

Замина

Созмони Gambling with Lives дар баҳс дар бораи қонунҳои қиморбозии сахттар нақши марказӣ дорад. Онро волидоне таъсис додаанд, ки фарзандони худро аз худкушӣ марбут ба қимор аз даст додаанд. Он, ки маълумоти ҳассос аз ин оилаҳои ғамзада ҳоло ба дасти шахсони беиҷозат афтодааст, махсусан ҳассос аст. Beacon дар асл як стандарти муосир барои идоракунии маълумот дар бахши ғайритиҷоратӣ ҳисобида мешавад. Аммо, чунин ҳамла осебпазириро, ки ҳангоми истифодаи бисёре аз созмонҳо аз як провайдери хидмати абрӣ ба вуҷуд меояд, нишон медиҳад. Коршиносони IT инро ҳамчун хатари кластерӣ меноманд. Агар маркази марказӣ фурӯ резад, садҳо созмонҳои зертобеъ ҳамзамон зарар мебинанд.

Чаро он барои бозигарони олмонӣ муҳим аст

Барои бозигарони олмонӣ, ки дар казиноҳои онлайн бо иҷозатномаи Gemeinsame Glücksspielbehörde der Länder (GGL) фаъоланд, ин ҳодиса як огоҳии фаврӣ мебошад. Дар Олмон, Шартномаи байнидавлатӣ оид ба қиморбозӣ 2021 (GlüStV 2021) ба таври қатъӣ танзим мекунад, ки маълумот чӣ гуна коркард карда шавад. Системаи марказии мониторинги LUGAS маълумотро барои таъмини риояи лимити амонатӣ байни провайдерҳо 1000 евро дар як моҳ нигоҳ медорад ва барои пешгирии бозиҳои сершумор истифода мешавад. Риояи лимити 1 евро барои як чарх барои бозиҳои слотҳои виртуалӣ низ ба таври қатъӣ назорат карда мешавад. Аммо, агар созмонҳои кӯмакрасон ё марказҳои машваратӣ, ки дар сурати наздик шудани нашъамандӣ ба онҳо муроҷиат мекунанд, нармафзори ноамнро истифода баранд, ҳатто беҳтарин танзими GGL аз ифшои маълумот дар провайдери тарафи сеюм кӯмак намекунад. Бозигарони олмонӣ бояд боварӣ ҳосил кунанд, ки онҳо танҳо порталҳоро дар рӯйхати сафеди расмии GGL истифода мебаранд, зеро ин провайдерҳо бояд стандартҳои олии амниятро барои IT-и худ исбот кунанд. Бо вуҷуди ин, парвандаи Beacon нишон медиҳад, ки ҳангоми ифшои маълумоти ҳассос ба марказҳои машваратии беруна, бояд ҳамеша дар бораи консепсияи амнияти IT пурсид.

Ин барои казиноҳои дорои иҷозатномаи GGL чӣ маъно дорад

Провайдерҳои дорои литсензияи GGL дар Олмон зери назорати доимӣ қарор доранд. Дар ҳоле ки провайдерҳои ғайриқонунӣ аз Кюрасао ё Малта аксар вақт муҳофизати маълумотро ба таври сатҳӣ анҷом медиҳанд, операторҳои олмонӣ бояд исбот кунанд, ки системаҳои CRM ва провайдерҳои сеюми онҳо сертификатсия шудаанд. Ҳодисае ба мисли он ки дар Beacon рух дод, фавран ба Комиссари федералии ҳифзи маълумот ва GGL дар Олмон гузориш дода мешуд. Казиноҳо бояд таъмин кунанд, ки шарикони идоракунии муштариёнашон нуқтаи заъф нашаванд. Эътимоди бозингар баландтарин дороӣ аст, бахусус вақте сухан дар бораи системаҳои блоккунӣ ба мисли OASIS меравад. Амнияти занҷири маълумот ба мисли амнияти худи бозӣ муҳим аст. Провайдерҳои олмонӣ бояд ин ҳодисаро ҳамчун имконият барои баррасии шартномаҳои тарафҳои сеюми худ оид ба бандҳои амнияти киберӣ истифода баранд.