Paglabag sa Datos ng Oddschecker Kinumpirma: Mga Kredensyal ng Gumagamit sa Panganib ng Pag-atake sa Cyber

Ang industriya ng online betting ay nahaharap sa isa na namang malaking hamon sa seguridad habang opisyal na kinumpirma ng Oddschecker, ang kilalang platform ng paghahambing ng odds, ang isang data breach. Sa isang panahon kung saan ang digital trust ay sarili nitong yaman, ang insidenteng ito ay nakaapekto sa isang serbisyo na nagsisilbing mahalagang sentro para sa milyun-milyong sports bettors. Ang FairPlay Sports Media (FPSM), ang parent company, ay nagbigay-alam sa mga naapektuhang user ngayong linggo tungkol sa isang IT security incident na nakompromiso ang isang partikular na bahagi ng kanilang mga internal system.

Ang balitang ito ay dumating habang ang sektor ng pagsusugal ay nananatiling nasa ilalim ng matinding pagsusuri. Ang mga cyber attack ay naging madalas na pangyayari sa espasyo ng pagtaya at paglalaro. Kinikilala ng mga kriminal ang mga platform na ito bilang mga gintong mina para sa mga personal na profile na naglalaman ng sensitibong impormasyong pinansyal at mga marker ng pagkakakilanlan. Bagama't sinabi ng Oddschecker na ang kanilang mga serbisyo ay patuloy na gumagana nang normal, ang pagkawala ng reputasyon ay kadalasang mas matimbang kaysa sa technical downtime. Ang mga user ay hinikayat na palitan ang kanilang mga password hindi lamang sa Oddschecker, kundi sa lahat ng mga platform kung saan maaari nilang inulit ang parehong mga kredensyal.

Mga Numero at Katotohanan

Ang laki ng breach ay makikita sa uri ng data na ninakaw. Ayon sa mga abiso na ipinadala sa mga user, ang mga nakompromisong impormasyon ay kinabibilangan ng mga pangalan, contact details, petsa ng kapanganakan, at mga password. Ang kahinaan ng partikular na sektor na ito ay binibigyang-diin ng mga external experts. Isang pagsusuri na isinagawa mas maaga ngayong taon ng ScamInfo.ai, na sinuri ang mahigit 7,185 website, ay nagsiwalat na mahigit 34.7% ng mga site na natukoy bilang isang "kritikal na panganib" ay kabilang sa industriya ng pagtaya at pagsusugal. Ito ang nagpapaliwanag kung bakit ang mga portal tulad ng Oddschecker ay mga pangunahing target.

Ang mga makasaysayang paghahanda ay nagpapakita na kahit ang mga higanteng industriya ay nasa panganib. Noong Hulyo noong nakaraang taon, ang Paddy Power at Betfair, na parehong pagmamay-ari ng Flutter Entertainment, ay naging biktima ng isang malakihang cyber attack. Gayundin, ang BetMGM, ang joint venture sa pagitan ng Entain at MGM Resorts International, ay isiniwalat noong 2022 na ilang patron records ang ilegal na nakuha. Ang mga kasong ito ay nagpapatunay na kahit ang mga kumpanyang may malalaking cybersecurity budget ay hindi ligtas mula sa mga propesyonal na hacker.

Background

Ang pamamahala sa FairPlay Sports Media ay kasalukuyang nakatuon sa damage control. Isang tagapagsalita ang nagsabi sa media na sila ay mahigpit na nakikipagtulungan sa mga nangungunang external IT specialists upang ayusin ang sitwasyon. Ang layunin ay isang komprehensibong imbestigasyon at isang pagpapalakas ng mga protocol sa seguridad upang maiwasan ang mga insidente sa hinaharap.

"Kamakailan naming natukoy, napigilan, at nalutas ang isang IT security incident na kinasasangkutan ng limitadong bahagi ng aming mga sistema. Hindi nito nagambala ang aming karaniwang mga serbisyo at patuloy kaming gumagana nang normal. Kami ay mahigpit na nakikipag-ugnayan sa aming mga user, partner, at mga nauugnay na awtoridad." - Spokesperson, FairPlay Sports Media (FPSM)

Bagama't inaangkin ng kumpanya na wala pang ebidensya ng pag-abuso sa datos sa ngayon, mataas pa rin ang banta ng phishing. Kadalasan ay naghihintay ng ilang buwan ang mga kriminal bago gamitin ang mga ninakaw na email address at pangalan upang gumawa ng mga mapanlinlang na mensahe.

Samakatuwid, ang pag-uulat ng insidente sa mga awtoridad sa proteksyon ng datos tulad ng UK Information Commissioner’s Office (ICO) ay isang kritikal na legal na kinakailangan.

Bakit ito mahalaga para sa mga manlalaro sa Germany

Para sa mga gumagamit ng internasyonal na comparison sites sa Germany, ang paglabag na ito ay nagsisilbing isang seryosong babala. Sa Germany, mahigpit na nireregula ng State Treaty on Gambling 2021 (GlüStV 2021) ang mga kinakailangan sa seguridad ng datos at proteksyon ng manlalaro. Ang mga naglalaro sa isang provider na may lisensya sa Germany ay nakikinabang sa pangangasiwa ng Gemeinsame Glücksspielbehörde der Länder (GGL). Ang awtoridad na ito ay nagpapanatili ng isang "whitelist" ng mga kumpanya na nakakatugon sa pinakamataas na pamantayan sa seguridad.

Ang isang mahalagang tampok ng sistema ng Germany ay ang koneksyon sa LUGAS, ang cross-state gambling supervision system. Tinitiyak ng sistemang ito na ang buwanang limitasyon sa deposito na 1,000 euro ay ipinapatupad sa lahat ng provider, na pinoprotektahan ang mga manlalaro mula sa labis na paggastos. Bukod pa rito, ipinapatupad ng Germany ang mahigpit na 1-euro-per-spin na limitasyon sa mga virtual slot. Ang mga paglabag sa datos tulad ng nangyari sa Oddschecker ay nagpapakita kung gaano kahalaga na ibahagi lamang ang datos kung saan nalalapat ang regulasyon ng estado sa ilalim ng batas ng Germany. Kung ang datos ay tumagas mula sa isang hindi lisensyadong kaakibat o bookmaker, ang mga kostumer sa Germany ay may kakaunting legal na recourse sa loob ng kanilang sariling hurisdiksyon.

Ano ang ibig sabihin nito para sa mga casino na may lisensya ng GGL

Para sa mga operator na may lisensya ng GGL, pinapalakas ng insidenteng ito ang kahalagahan ng kanilang mahigpit na mga utos. Kinakailangan ng GGL ang mga lisensyado na hindi lamang protektahan ang mga manlalaro mula sa adiksyon kundi pati na rin ang kanilang IT infrastructure. Kailangang patunayan ng mga provider sa Germany na ang datos ng kostumer ay nakaimbak nang ligtas at ang mga transaksyong pinansyal ay hindi maaaring manipulahin. Habang ang mga internasyonal na platform ay maaaring gumana na may mas maluwag na mga patakaran sa mga rehiyon tulad ng Curacao, ang modelo ng Germany ay idinisenyo para sa maximum na kontrol.

Ang mga casino na may lisensya sa Germany ay kinakailangang sumailalim sa regular na IT audit. Ang isang data leak na katulad ng nakita sa Oddschecker o Betika sa Kenya (kung saan ang mga komunikasyon sa WhatsApp ay nakompromiso noong Hunyo) ay magti-trigger ng agarang imbestigasyon ng GGL. Para sa mga manlalaro, nangangahulugan ito na ang seguridad ay hindi lamang isang bonus kundi isang legal na paunang kinakailangan. Lubos na inirerekomenda na piliin lamang ang mga provider ng pagtaya mula sa opisyal na whitelist, kung saan ang personal na datos ay protektado ng mahigpit na mga probisyon ng GlüStV 2021.