
รายงานเหตุการณ์การโจมตีไซเบอร์ล่าสุดที่มีผลกระทบต่อความปลอดภัยของข้อมูล
เหตุการณ์การโจมตีไซเบอร์ล่าสุดที่เกิดขึ้นกับ Merkur ซึ่งเป็นผู้ให้บริการเกมยอดนิยมของเยอรมนี ได้เริ่มเกิดความกังวลเกี่ยวกับการป้องกันข้อมูล
การโจมตีที่ก่อให้เกิดความเสียหาย
การโจมตีนั้นโดยที่เข้าสู่ระบบข้อมูลส่วนตัวของผู้เล่นบนเว็บไซต์ของผู้ให้บริการหลายราย เช่น Slotmagie, Crazybuzzer, และ Merkurbets
นักวิจัยด้านความปลอดภัย Lilith Wittmann เปิดเผยเรื่องการทะเลาะข้อมูลนี้ในโพสต์บล็อกใน Medium ในวันที่ 14 มีนาคม
ข้อมูลที่ถูกรั่วไหล
Wittmann เชื่อว่าข้อมูลที่รั่วไหลนั้นเกิดจากตัวอินเตอร์เฟซแอปลิเคชัน (API) ที่ไม่ได้รับการป้องกันอย่างถูกต้อง ซึ่งรวมถึงชื่อเต็ม รายละเอียดบัญชี และประวัติการเล่นเกมที่สามารถเข้าถึงได้โดยไม่ได้รับอนุญาต
ในข้อมูลที่รั่วไหลมีเอกสารยืนยันตัวตน เช่น สำเนาบัตรประจำตัวตั้งแต่มีมากกว่า 70,000 สำเนา และจดหมายการจ้างงาน
การแจ้งเตือนจาก Merkur
Merkur ได้แจ้งให้ลูกค้าเกี่ยวกับเหตุการณ์ “การละเมิดความเป็นส่วนตัวของข้อมูล” และแนะนำให้ระวังการฉ้อโกง
บริษัทอธิบายว่า ถึงแม้ว่ามี “มาตรการความปลอดภัยอย่างละเอียด” ระบบ IT ของหนึ่งในผู้ให้บริการของแล้วรังนั้นได้ถูกแฮ็ก
การสืบสวนเรื่องช่องโหม่ความปลอดภัยได้เปิดเผยว่า “ตัวต่อสู้ที่กำหนดไม่ถูกต้องบนเว็บไซต์ merkurbets.de ทำให้เป็นไปได้ที่ลูกค้าที่ลงทะเบียนสามารถดูข้อมูลของลูกค้าคนอื่น”
“อย่างไรก็ตาม ตามความรู้ของเราที่มี กลุ่มกิจกรรมเหล่านี้ไม่มีเจตนาที่จะแบ่งปันหรือใช้ข้อมูลที่ได้รับไปใช้ผิดวัตถุประสงค์”
การป้องกันและการปรับปรุง
ผู้ให้บริการที่มีพนักงานระดับโลกใกล้ 15,000 คน ตรวจสอบความสามารถในวันที่ 28 กุมภาพันธ์หลังจากได้รับแจ้งจาก GGL
ในวันเดียวกัน ตามคำขอของ Merkur พวกเขาได้แก้ไขความชุกในการดึงดูด นำเข้าการตรวจสอบความปลอดภัย รายงานกฎหมาย และมาตรการป้องกันภายในเพิ่มเติม
นักเชี่ยวชาญด้านความปลอดภัย IT จากภายนอกได้รับการแต่งตั้งเข้ามาเพื่อปรับปรุงการป้องกันโดยรวม
Wittmann, “Ethical Hacker”
ในการตอบสนองต่อ NEXT.io, Merkur ย้ำว่าน่าเชื่อถือถึงต่อความรุนแรงของการโจมตีไซเบอร์และเพิ่มเติมว่าตามความรู้ปัจจุบันของพวกเขา “Lilith Wittmann ไม่ใช่ ‘ขโมยข้อมูล’ แต่เป็น ‘ethical hacker'”
ในคำแถลงต่อ Heise online บริษัทอธิบายว่าพวกเขา “ถูกขัดขวาง” ให้ต้องระงับระบบชั่วคราวเมื่อวันที่ 15 มีนาคม มาตรการนี้ “ไม่เกี่ยวข้องกับการโจมตีไซเบอร์ที่พวกเขาบริการ”
ในที่เดียวกัน GGL ยืนยันปัญหาทางเทคนิคในระบบ LUGAS, ระบบตรวจสอบการเล่นพนันของประเทศเยอรมนี ที่ปิดกั้นการลงทะเบียนและการฝากเงินใหม่ที่คาสิโนออนไลน์ในวันเสาร์
ผู้เล่นที่มียอดเงินยังคงสามารถเล่นต่อได้
ความกังวลจากผู้ใช้ Merkur
ผู้ใช้งาน Merkur ที่รู้สึกผิดหวังเรื่องความปลอดภัยได้เสนอความกังวลในอินเทอร์เน็ต ทักษะการเก็บข้อมูลและการตอบสนองของบริษัท
ผู้ใช้หนึ่งคนเรียกว่า “เป็นเรื่องลึกลับ” กล่าวร้องเรียกร้องว่า Merkur กำลังลดความสำคัญของปัญหานี้
ในช่วงกลางเดือนกุมภาพันธ์, Merkur ได้ถูกลงโทษด้วยค่าปรับ $120,000 ในสหราชอาณาเพรียงเนื่องจากความล้มเหลวด้านความรับผิดชอบทางสังคม
เส้นทางการเดิมพันออนไลน์ในประเทศไทย
การเดิมพันออนไลน์เป็นกิจกรรมที่ได้รับความนิยมในประเทศไทยในช่วงเวลาที่ผ่านมา แม้ว่าการพนันออนไลน์อาจถูกห้ามในประเทศนี้ แต่มีเส้นทางที่คนไทยสามารถเล่นคาสิโนออนไลน์ได้โดยใช้บริการจากต่างประเทศ
ผู้เล่นสามารถเข้าถึงเกมคาสิโนออนไลน์ผ่านเว็บไซต์ที่ให้บริการจากต่างประเทศ โดยมีเกมที่หลากหลาย เช่น บาคาร่า, รูเล็ต, สล็อตออนไลน์, และอื่นๆ ที่สามารถเล่นได้ตลอด 24 ชั่วโมง
การปรับตัวเพื่อความปลอดภัย
จากเหตุการณ์การโจมตีไซเบอร์ที่เกิดขึ้นกับ Merkur, บริษัทต่างๆ ที่ให้บริการคาสิโนออนไลน์ต่างก็เริ่มทำการปรับปรุงระบบความปลอดภัยของตนเพิ่มเติม เพื่อป้องกันการเป็นเหยื่อของการโจมตีไซเบอร์
นอกจากนี้, การสร้างความตระหนักรู้ให้กับผู้เล่นเกี่ยวกับความปลอดภัยของข้อมูลส่วนตัวและการใช้บริการอย่างมีสติยาธิปไตยก็เป็นสิ่งสำคัญที่บริษัทเหล่านี้ต้องใส่ใจ
ความนิยมของเกมคาสิโน
เกมคาสิโนมีความนิยมในประเทศไทยเนื่องจากสามารถเพลิดเพลินได้ตลอด 24 ชั่วโมง โดยไม่จำกัดเวลาและสถานที่ ทำให้ผู้เล่นสามารถเข้าเล่นเมื่อใดก็ได้ตามความสะดวก
นอกจากนี้, การเล่นคาสิโนออนไลน์ยังเสี่ยงทายและสนุกสนานมากขึ้น เนื่องจากมีเกมที่หลากหลายและการเดิมพันที่มีโอกาสชนะที่มากขึ้น เสริมเสริมความสนุกและความตื่นเต้นให้กับผู้เล่น
ดังนั้น, การเล่นคาสิโนออนไลน์เป็นกิจกรรมที่น่าสนุกและน่าสนใจสำหรับผู้คนในประเทศไทย และควรทำการเลือกเล่นในเว็บไซต์ที่มีความปลอดภัยและน่าเชื่อถือเท่านั้น