Belangenbehartigingsgroep Gambling with Lives was een van de vele goede doelen die werden beïnvloed door een recente Beacon-cyberaanval.
In een e-mail die op 6 augustus naar belanghebbenden is gestuurd, zei voorzitter van Gambling with Lives-beheerders Charles Ritchie dat de liefdadigheidsinstelling – die gezinnen ondersteunt die zijn nagelaten door kansspelgerelateerde zelfmoorden – te horen kreeg dat zijn informatie was aangetast bij een inbreuk op de cyberbeveiliging op zijn externe CRM-provider Beacon.
Het komt te midden van chaos in het hele land nadat Beacon, dat meer dan 1.500 liefdadigheidsinstellingen en culturele organisaties in het hele land ondersteunt, zijn systemen eind juli en begin augustus had doorbroken door onbekende slechte acteurs die gevoelige gegevens downloadden.
Ritchie schreef: Beacon vertelde ons dat gecompromitteerde referenties werden gebruikt om toegang te krijgen tot Beacon, en kopieën van back-upbestanden werden waarschijnlijk gedownload door de niet-geautoriseerde derde partij.
Beacon heeft gespecialiseerde cyberbeveiligingsexperts ingeschakeld, het incident gemeld bij het Information Commissioner’s Office (ICO), het systeem beveiligd en blijft het incident onderzoeken.
Door te benadrukken dat er onderzoeken aan de gang waren, kon Ritchie gecompromitteerde informatie namen, adressen, contactgegevens, geboortedata en donatiegegevens bevatten – hoewel geen bankinformatie – evenals mogelijk gezondheid en het beschermen van informatie.
De e-mail werd voortgezet door belanghebbenden te verzekeren dat het risico’s voor individuen heeft beoordeeld, zijn wettelijke verplichtingen heeft overwogen en de ontwikkelingen in het onderzoek van Beacon zal volgen.
Ritchie voegde eraan toe: Beacon heeft ons laten weten dat het de kwetsbaarheid heeft geïdentificeerd en aangepakt die heeft geleid tot de ongeoorloofde toegang, relevante referenties heeft gereset, beveiligingsmonitoring heeft verbeterd en aanvullende beveiligingsmaatregelen in zijn systemen heeft geïmplementeerd.
Het heeft ook geadviseerd dat zijn externe cyberbeveiligingsexperts geen bewijs hebben geïdentificeerd van voortdurende ongeoorloofde toegang sinds het incident werd ingedamd.
De liefdadigheidsinstelling – die bekend staat om zijn sterke belangenbehartiging tegen de kansspelindustrie – waarschuwde de getroffenen om op hun hoede te zijn bij het ontvangen van communicatie.
Ritchie vervolgt: We zijn dankbaar voor uw vertrouwen in Kansspel met Levens en ons voortdurende werk samen. We waarderen het dat dit nieuws zorgwekkend kan zijn en we verontschuldigen ons oprecht voor eventuele zorgen of ongemak die dit incident kan veroorzaken.
Als ons onderzoek verdere informatie identificeert die u kan beïnvloeden, zullen we zo snel mogelijk een update geven.
