Megbénultak a gépek: Kibertámadás térdre kényszerítette a szlovén kaszinókat

Bár úgy hangzik, mint egy hollywoodi akciófilm jelenete, a forgatókönyv nagyon is valós: a vendég belép egy modern kaszinóba, de a villogó, zenélő játékgépek helyett sötét képernyők és teljes káosz fogadja. A kasszánál nem működik a rendszer, a kávézóban pedig a blokkot is kézzel kénytelenek megírni az alkalmazottak. Pontosan ez játszódott le a múlt héten Szlovénia és a régió egyik legnagyobb turisztikai- és szerencsejáték-üzemeltetője, a Hit csoport egységeiben.

Egy átfogó kibertámadás miatt a cégnek hat kaszinóját kellett teljesen bezárnia körülbelül három napra. Bár a napokban bejelentették, hogy az informatikai infrastruktúra egy részét sikeresen helyreállították, a működés messze nem tért még vissza a normális kerékvágásba. Jelenleg a vendégek csak bizonyos nyerőgépeken játszhatnak. Az asztali játékok, a bingó, és a rendkívül fontos törzsvásárlói hűségprogram továbbra is elérhetetlenek, több dolgozót pedig ideiglenesen szabadságolni kellett a rendszerek hiánya miatt.

Hogyan történik egy ilyen bénító támadás?

A vállalat a rendőrségi nyomozás lezárultáig nem osztott meg konkrét technikai részleteket, de az ehhez hasonló nagyvállalati leállások hátterében szinte mindig ugyanaz a módszer áll: a hálózatba betörő zsarolóvírus (ransomware).

1. A bejutás: A hackerek általában egy apró biztonsági résen keresztül jutnak be a rendszerbe. Ez lehet egy megtévesztő adathalász (phishing) e-mail, amire egy gyanútlan alkalmazott rákattint, vagy egy olyan szoftveres sebezhetőség a szervereken, amelyet a cég IT csapata nem frissített időben.
2. A pusztítás: Miután a behatolók hozzáférést szereztek, csendben feltérképezik a hálózatot, majd használhatatlanná teszik azt. A kártékony kód titkosítja a kaszinó összes kritikus adatbázisát, beleértve a fizetési rendszereket, a játékok szoftvereit és a hotel foglalásait.
3. A zsarolás: A képernyőkön megjelenik egy üzenet, miszerint a cég csak akkor kapja vissza a hozzáférést, ha csillagászati összegű váltságdíjat fizet kriptovalutában. Bár a Hit nem nyilatkozott arról, hogy kértek-e tőlük pénzt, a tünetek kísértetiesen hasonlítanak a klasszikus zsarolóvírusos esetekre.

Miért pont a kaszinók a célpontok?

A válasz egyszerű: a digitalizált szerencsejáték-ipar egyszerre jelent hatalmas azonnali készpénzt és elképesztően értékes személyes adatokat. A modern kaszinók valójában nemcsak szórakozóhelyek, hanem gigantikus adatközpontok is.

• Fájdalmas bevételkiesés: Egy kaszinó a nap 24 órájában termeli a profitot. Ha leállnak a gépek, a bevételkiesés percenként is hatalmas tétel lehet. A bűnözők erre a pánikra építenek: abban bíznak, hogy a cég vezetésének egyszerűen "olcsóbb" kifizetni a váltságdíjat, mint hetekig zárva tartani. (Tavaly az amerikai MGM Resorts például elképesztő, 100 millió dolláros profitkiesést szenvedett el egy hasonló támadás után).
• Az ügyféladatok aranybányája: A kaszinók hűségprogramjai a tehetős vendégek adatait rejtik. Címek, bankkártyaadatok és költési szokások szerepelnek a nyilvántartásokban. Ha a cég nem akar fizetni a rendszerek feloldásáért, a hackerek a "B tervhez" nyúlnak: megfenyegetik őket, hogy az ellopott ügyféladatokat nyilvánosságra hozzák vagy eladják a dark weben (sötét weben). Ez a kettős zsarolás szinte garantálja, hogy a bűnözők pénzhez jussanak.

A szlovéniai eset is rávilágít arra, hogy ma már egy játékkaszinó megcsapolásához senkinek sem kell fizikai erővel vagy fegyverrel megjelennie az ajtóban. A legpusztítóbb rablásokat manapság egy billentyűzet mögül hajtják végre.