Хакери масовано атакують казино в США. Чи є загроза для українських операторів?
Від початку року чимало великих казино в США зазнали серйозних кібератак хакерів.
Однією з найбільших стала атака 21 лютого на Casino del Sol в Арізоні, яка призвела до масштабного збою в роботі грального закладу. З ладу були виведені банкомати, системи оплати банківськими картками, Wi-Fi, внутрішнє телебачення та навіть система електронних ключів від дверей.
Станом на початок березня Casino del Sol досі не вдалося відновити всі системи. Відновлено ігрові автомати, платіжна система, покер-руми, ігрові столи та власна БК. Однак інші системи досі працюють зі збоями. Це вже призвело до значних фінансових втрат закладу, а також викликало занепокоєння щодо можливих ризиків для інших закладів. В тому числі українських.
Наразі онлайн казино України не повідомляли про хакерські атаки впродовж часу роботи від моменту легалізації. Однак це не означає, що вони повністю від них убезпечені. Враховуючи, що за даними КУРС, в Україні вже сформований перелік лідерів азартної ніші, саме вони найбільше ризикують потрапити під хакерську атаку. А тому вже зараз мають замислитися про те, щоб забезпечувати належний захист. Зокрема:
- -шифрування за протоколами HTTPS та SSL/TLS;
- -брандмауери та системи запобігання вторгненням (IDS/IPS);
- -використання антивірусного програмного забезпечення;
- -двофакторна аутентифікація користувачів (2FA);
- -контроль доступу тощо.
У переважній більшості українські онлайн-казино вже використовують подібні системи захисту. Тому ризики відносно невисокі. Втім, важливо розуміти, що вони не є нульовими.
З іншого боку, український азартний бізнес в порівнянні з бізнесом у США має значно менші масштаби. Й, відповідно, він не привертає такої уваги хакерів. Принаймні поки що. Але в майбутньому, коли ця ніша буде активно розвиватися, азартним операторам все ж варто бути готовими до можливих викликів та ризиків, повʼязаних з хакерством та вимаганнями коштів.
Як нещодавно повідомили представники криптоаналітичної компанії Chainanalysis, лише за 2023 рік загальна сума викупів кіберзлочинцям серед казино склала рекордні $1,1 млрд. При цьому вони зазначили, що хакерів дійсно цікавлять саме великі казино світового рівня, які можуть заплатити значно більше. Та все ж далеко не всі представники азартного бізнесу йдуть на угоду зі злочинцями. Так, у вересні минулого року хакерської атаки зазнали дві великі мережі — MGM і Caesars. В MGM відмовилися виплачувати зловмисникам гроші за відновлення роботи всіх мереж та систем казино. Але через дії хакерів компанія зазнала збитків на суму понад $100 млн. Натомість Caesars сплатили $15 млн, щоб хакери поновили роботу закладу. Відповідальність за обидві кібератаки взяла на себе група хакерів, які називають себе «Зоряними шахраями». Їх досі не затримано.