Digitaalisesta turvallisuudesta puhutaan kasinoilla enemmän kuin koskaan, mutta joskus suurin uhka piilee paikoissa, joita kukaan ei osaa odottaa. Esineiden internetin alkuaikoina koettiin yksi kasinomaailman historian erikoisimmista tietomurroista, kun hakkerit onnistuivat onkimaan suuren yhdysvaltalaiskasinon kriittiset tiedot suoraan aulan kalatankista.
Kyseessä ei ollut mikä tahansa perinteinen kultakalapurkki, vaan kasinon pääaulaa koristanut huippumoderni ja jättimäinen älyakvaario. Tankki oli varustettu internetiin kytketyillä sensoreilla, jotka automatisoivat kalojen ruokinnan, puhdistuksen sekä veden lämpötilan ja suolapitoisuuden tarkan sääntelyn.
🎯 UUSI TARJOUS!
VAIN 1X KIERRÄTYS
NYT AVATTU!
UUNITUORE CASINO
MAHTAVAT BONARIT
VEROVAPAA KASINO!
JUURI AVATTU UUTUUS!
KIERRÄTYSVAPAA KASINO
JUURI JULKAISTU!
RAKERACE TULOSSA!
TURVALLINEN JA VEROVAPAA
Kasinon IT-osasto oli tehnyt kuitenkin kohtalokkaan virheen: akvaariota varten ei ollut luotu omaa eristettyä aliverkkoaan, vaan se oli kytketty samaan pääjärjestelmään muun kasinon kanssa. Hakkerit löysivät akvaarion ohjelmistosta suojaamattoman aukon, käyttivät sitä ponnahduslautana ja pääsivät sitä kautta livahtamaan syvälle kasinon päätietokantaan.
10 gigatavua dataa suomalaiselle palvelimelle
Tietoturvayhtiön raportoiman tapauksen mukaan hyökkääjät onnistuivat imuroimaan kasinon järjestelmästä huomattavan määrän tietoa – kaikkiaan noin 10 gigatavua arkaluonteista dataa. Saalis sisälsi muun muassa kasinon varakkaimpien high roller -pelaajien henkilötietoja, yhteystietoja sekä tarkkoja pelaajahistorioita.
Erityisen ovelan tempusta teki se, miten data siirrettiin ulos herättämättä hälytyspohjia. Hakkerit naamioivat tietovirran tavalliseksi videon ja äänen suoratoistoksi (streaming-protokollat), jolloin kasinon perinteiset turvajärjestelmät luulivat kyseessä olevan normaali mediantiedonsiirto. Oudon lisämausteen tarinaan tuo se, että varastettu data lähetettiin salatulle palvelimelle, joka sijaitsi fyysisesti Suomessa.
Juttu jatkuu upotuksen jälkeen:
Opetus pokerinpelaajille ja operaattoreille
Tapaus on loistava muistutus siitä, että esineiden internet (IoT) tuo mukanaan riskejä myös rahapelaajille.
Luotettavat nettikasinot ja pokerisivustot suojaavat pelipöytänsä ja rahaliikenteensä vahvalla salauksella. Pelaajan kotona tietoturvan heikoin lenkki voi kuitenkin olla suojaamaton älyvalaisin tai reitittimen vanha salasana, jota hakkeri voi yrittää hyödyntää päästäkseen käsiksi pelaajan tietoihin.
Tällä kertaa kyseinen kasino selvisi säikähdyksellä ja mainehaitalla ilman, että pelaajien pelivaroja vietiin, mutta tarina jää elämään yhtenä kasinohistorian absurdeimmista ryöstöistä.
