Franse Groupe Vikings Casino slachtoffer van grootschalige cyber attack

Aangezien het feit dat de markt voor online kansspelen in België reeds in 2010 werd gereguleerd, is het ondertussen al meer dan twaalf mogelijk om volledig legaal een gokje te wagen via het internet in ons land. Wat veel mensen echter niet weten, is dat de markt voor online kansspelen in België een van de langst gereguleerde online kansspelsectoren in Europa is. Om een voorbeeld te geven: bij onze buren in Nederland is het online gokken pas officieel legaal sinds oktober 2021. Dat is ook een van de grote redenen waarom er de afgelopen jaren verschillende grote Belgische casinomerken zijn ontstaan, waaronder Circus en 777.

Franse casino-exploitant krijgt te maken met ransomware

Een van de vele voordelen van een legaal online casino in België is dat het niet overvallen kan worden, of tenminste niet in de traditionele betekenis van het woord. Casino’s zijn namelijk zo nu en dan het slachtoffer van pogingen tot overval, al is het aantal voorvallen de afgelopen jaren sterk afgenomen. Dat wil echter niet zeggen dat online casino’s in België niet te maken kunnen krijgen met kwaadwillende partijen, want ook via het internet kunnen er aanvallen uitgevoerd worden. Het van origine Belgische Bingoal kreeg laatst nog te maken met een cyberaanval die ervoor zorgde dat spelers een tijd lang de website van de operator niet konden bereiken, om maar een voorbeeld te geven.

Het risico van cyberaanvallen bestaat vanzelfsprekend niet alleen voor aanbieders van online kansspelen in België, maar overal ter wereld. Het meest recente voorbeeld van een grootschalige cyberaanval binnen de kansspelindustrie vond recent plaats in Frankrijk, waar de Groupe Vikings Casinos in april te maken kreeg met een aanval op haar virtuele infrastructuur. Als gevolg daarvan moesten alle elf de fysieke vestigingen van het bedrijf dicht, maar ondertussen zijn verschillende locaties alweer toegankelijk voor het publiek. De verwachting is dat tegen 9 mei 2023 alle vestigingen van Vikings Casino weer volledig open zullen zijn.

“De aanval werd opgemerkt op 19 april door de IT-specialisten van Vikings Casinos met behulp van hun controleprocessen”, schreef Groupe Vikings Casinos destijds op haar eigen website, “Teneinde alle data te kunnen beschermen zijn alle informaticasystemen (IT-netwerk en applicaties) alle een halt toegeroepen. Er is een onderzoek gaande om de gevolgen van de aanval in kaart te brengen. Op dit moment heeft het onderzoek nog geen aanwijzingen voor de diefstal van gegevens opgeleverd”.

Wat is ransomware?

Voordat we kijken naar de huidige stand van zaken bij Groupe Vikings Casinos is het misschien nuttig om kort uit te leggen wat ransomware is en hoe het gebruikt kan worden voor een cyberaanval. Ransomware is een vorm van malware (kwaadaardige software) die databestanden van gebruikers versleutelt om de gebruiker daarna te vragen om losgeld in ruil voor het ontgrendelen van diezelfde data. Het betreft dus een gijzeling van data, om het simpel te verwoorden, en die kan er ook toe leiden dat volledige IT-systemen geblokkeerd raken. In dit geval wordt er door de aanvaller data vergrendelt die nodig is voor een correcte werking van het bredere IT-systeem van het slachtoffer, wat het geval lijkt te zijn geweest bij Vikings Casinos.

Wat is de stand van zaken momenteel?

Zoals we eerder al schreven, reageerde het bedrijf direct toen duidelijk werd wat er aan de hand was. De elf landgebonden casino’s van de operator gingen dicht, omdat de aanval het hele IT-netwerk van het bedrijf uit de lucht had gehaald. Zo konden winsten niet meer uitbetaald worden aan klanten en kon de leeftijd van bezoekers niet langer gecontroleerd worden bij de ingangen. De enige delen van de casino’s die openbleven waren de restaurants die zich buiten de speelzalen bevinden, al kon daar ook enkel met cash betaald worden. De pinapparaten waren tenslotte ook buiten dienst.

Begin mei konden acht van de elf eerdergenoemde vestigingen gelukkig alweer open en de verwachting is dat de overige drie casino’s binnenkort zullen volgen. Afgaande op berichtgeving vanuit Groupe Vikings Casinos zelf moeten alle locaties tegen dinsdag 9 mei weer 100% operationeel zijn. “Samen met ons partners en experts in cyber security doen we er alles aan om zo snel mogelijk terug te keren naar normaal”, schreef de groep eind april nog.

Overigens laat Groupe Vikings Casinos het daar niet bij zitten, want ze heeft ook een klacht ingediend bij de Franse autoriteiten. Verder werden ook de Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) en de Commission Nationale Informatique & Libertés (CNIL) in detail geïnformeerd over de situatie.

Online kansspelen in België moeten leuk blijven. Speel gerust en bewust. Ben je ongerust over je eigen speelgedrag of dat van een vriend(in), familielid, of collega? Neem dan gratis contact op met de Druglijn.