Hackers bröt sig in i Amatic Industries servrar
Den 17 april i år inträffade något som casinobranschen sällan pratar öppet om. Klockan 18.00 centraleuropeisk tid hackade okända aktörer den server som är värd för Amatic Industries spelutbud hos aggregatorn Slotegrator.
Resultatet blev ett spelfel av sällan skådat slag, där titlar som Book of Aztec och Lucky Joker 10 plötsligt delade ut priser vid nästan vart tredje snurr.
Det österrikiska spelbolaget Amatic är känt bland de spelare som jagar slots med hög återbetalning, men det var inte RTP-värdet som drev vinster den här kvällen. Det var en ren säkerhetslucka.
Spelarna på de ryskspråkiga offshore-sajterna Vodka.Bet och Vavada märkte snabbt vad som pågick och började utnyttja situationen. Ett exempel som cirkulerar på ryska forum visar hur en spelare förvandlade en insats på 3,50 dollar till 1 200 dollar på mycket kort tid.
Felet pågick i drygt fem och en halv timme innan det stängdes ned vid 23.30 samma kväll.
Slotegrator pekar finger mot Amatic
Aggregatorn Slotegrator har offentligt distanserat sig från händelsen. I ett uttalande på LinkedIn hävdar bolaget att problemet uteslutande låg på Amatic Industries sida och berörde den serverinfrastruktur där spelen hostades.
Slotegrator prioriterar alltid transparens och nära samarbete med alla partners. I fall som dessa erbjuder vi fullt tekniskt stöd och bistår i utredningen, men slutgiltiga slutsatser kan bara dras efter en detaljerad analys av spelets ägare.
Slotegrator, via LinkedIn
Reaktionerna på drabbade sajter var kaotiska. Vissa spelare lyckades ta ut sina oavsiktliga vinster. Andra fick sina konton frysta eller stängda av casinona utan förvarning, vilket triggar en uppsjö av klagomål i spelforum.
Experter varnar för offshore som måltavla
Cybersäkerhetsexperten Joseph Steinberg, som intervjuades av NEXT.io om händelsen, menar att attacken är ett tecken på en bredare trend. Offshore-casinon som rör sig i juridiska gråzoner är enligt Steinberg i det närmaste idealiska mål för den här typen av attack.
Argumentet är rakt på sak. Dessa sajter hanterar stora penningflöden som per definition är rörliga, och spelarna som drabbas saknar ofta möjlighet att vända sig till en trovärdig myndighet. Det skapar ett skyddsnät för angriparna som helt enkelt inte existerar på reglerade marknader.
Den svenska spelmarknaden, som lyder under Spelinspektionen, ställer hårda krav på just serverinfrastruktur och säkerhetscertifieringar hos licensierade operatörer. Det är skillnaden som avgör om en incident av det här slaget ens hade kunnat uppstå i en reglerad miljö.
Vad hände egentligen
- Hacket inträffade den 17 april klockan 18.00 CEST och var löst vid 23.30 samma kväll.
- Drabbade spel inkluderade Book of Aztec, Lucky Joker 10, Lucky Joker 10 Extra Gifts, Lucky Joker 10 Cashspins och Lucky Joker 20.
- Spelen delade ut priser vid ungefär vart tredje snurr under felet.
- Sajterna Vodka.Bet och Vavada var de primärt drabbade operatörerna.
- Slotegrator placerar hela ansvaret på Amatic Industries serverinfrastruktur.
- Vissa spelare tog ut sina vinster framgångsrikt medan andra fick konton frysta.
Vad det betyder för den svenska marknaden
För svenska spelare som håller sig till licensierade aktörer är riskexponeringen av det här slaget i praktiken minimal. Spelinspektionens krav på teknisk säkerhet och regelbundna granskningar gör att operatörer som driver spel på den svenska marknaden är skyldiga att uppfylla standarder som offshore-sajter aldrig behöver förhålla sig till.
Vill du jämföra reglerade alternativ med starka säkerhetsrutiner kan du exempelvis titta på Videoslots eller Casumo som båda är välkända namn med svenska licenser. Det är en helt annan verklighet än den som utspelade sig på Vodka.Bet den 17 april.
