Online kasina, jako je zdroj, představují nejen zábavu, ale také významný cíl pro kybernetické útočníky. Navzdory svému povědomí o bezpečnosti jsou v praxi často náchylná k vážným útokům, zejména na úrovni infrastruktury a datových schránek. Podle zpráv z roku 2023 se podíl zneužití slabých hesel na českých online kasinech pohybuje kolem 60 %, přičemž většina incidentů se týká malých a středních provozovatelů, kteří nemají dostatečnou ochranu proti phishingovým útokům.
Kritická zranitelnost v online kasinech často spočívá v nedostatečné implementaci moderních kryptografických standardů. Například systémy pro obsluhu transakcí (TSP) často používají starší algoritmy jako RSA-2048, které jsou již považovány za zastaralé. Podle studie Bitdefender z roku 2022 existuje na trhu asi 30 % kasin, která neuposlechly doporučení NIST pro aktualizaci kryptografických klíčů každých 36 měsíců. To zvyšuje riziko, že útočníci využijí známé chyby v implementaci, například v ECDSA nebo ElGamal, které jsou běžně využívány pro generování transakčních potvrzení.
Bezpečnostní audity, které provádějí nezávislé laboratoře jako například Checkmarx nebo Veracode, odhalují, že většina českých online kasin nedodržuje minimální požadavky na ochranu dat. Například v roce 2021 bylo zjištěno, že 42 % z audovaných systémů obsahovalo nebezpečná data v nechráněných databázích, včetně hesel a kódů pro obsluhu peněz. To ukazuje, že i malé chyby v architektuře mohou vést k únikům informací, které by měly být chráněny podélně. V praxi se často stává, že operátory kasin nedodržují zásady „zero trust“, což znamená, že uživatelé i administrátori mají přístup k rozsáhlým částem systému bez dostatečné autorizace.
Jedním z nejčastějších způsobů, jak útočníci pronikají do online kasin, je phishingové e-maily a falešné weby. Podle dat z roku 2022 se podíl takových útoků na celkovém počtu incidentů pohybuje mezi 35 % až 40 %. Typickým příkladem je falešná stránka, která napodobuje oficiální portál kasina, ale s chybou v URL nebo falešným logo. Pokud uživatel vstoupí své údaje, útočníci je okamžitě zneužijí pro přistupování do jeho účtu. V některých případech se podařilo odhalit, že útočníci využívají takzvané „cookie hijacking“, kdy získá přístup k uživatelským cookies a následně provádějí transakce za jeho účtu.
Důležitou součástí moderní bezpečnosti online kasin je také ochrana proti DDoS útokům, které mohou zcela přerušit provoz. Podle zpráv z roku 2023 se podíl takových útoků na českém online trhu pohybuje kolem 20 %. Například v roce 2021 došlo k rozsáhlému DDoS útoku na jedno z největších českých kasin, který trval 48 hodin a vedl k ztrátám ve výši přesahujícím 3 miliony korun. Bezpečnostní systémy, které jsou schopny odrazit takové útoky, musí být neustále aktualizovány a testovány, aby reagovaly na nové strategie útočníků.
Vzhledem k rostoucímu zájmu o kryptoměny a NFT v online kasinech se také zvyšuje riziko útoků na blockchainové platformy. Například v roce 2022 došlo k úniku 12 milionů korun v příkazech na výměnu kryptoměn, který byl způsobena zneužitím slabých hesel na chybně konfigurovaných klíčových uzlech. To ukazuje, že i v oblasti decentralizovaných finančních služeb nelze bezpečnost ignorovat. Pro operátory online kasin je proto nezbytné investovat do specializovaných řešení pro ochranu blockchainových transakcí, která jsou schopna detekovat a zabránit nelegálnímu přenosu peněz.
Závěrem lze říci, že bezpečnost online kasin je komplexní problém, který vyžaduje neustálou pozornost jak od provozovatelů, tak od nezávislých auditních laboratoří. Vzhledem k rostoucímu počtu kybernetických útoků je důležité, aby se operátory neustále vzdělávali a dodržovali moderní standardy bezpečnosti. Pro uživatele je také důležité být opatrný a nepodléhat falešným nabídkám nebo neznámým odkazům, které mohou vést k úniku jejich citlivých informací.
- Podíl zneužití slabých hesel na českých online kasinech činí kolem 60 %.
- 30 % kasin nepoužívá aktualizované kryptografické algoritmy podle doporučení NIST.
- 42 % z audovaných systémů obsahovalo nechráněná data, včetně hesel.
- Phishingové útoky představují mezi 35 % až 40 % celkového počtu incidentů.
- DDoS útoky na českých online kasinech dosahují podílu kolem 20 %.