旨在保证投资者安全，同时维护所有市场的公平、秩序和效率的委员会收到了Codere Online受到网络攻击的消息，以及导致攻击的原因。
黑客假装是Codere Online的代理商
根据美国证券交易委员会收到的报告，一些内部控制的弱点使黑客能够进入属于该公司的电子邮件系统，该公司在网上和通过移动应用程序提供赌场游戏和体育投注选项。
黑客们介绍自己是Codere Online的代理商。他们向该公司一直合作的不同供应商发送了他们事先操纵的发票，要求该公司立即发送所要求的付款。
Codere公司称这次网络攻击是一个 “孤立的事件”，没有危害到他们用户的存款、密码和其他机密数据的安全和完整性。
此外，所有处理相关交易的银行机构都被告知了网络攻击的情况。Codere公司目前正在追回其损失，评估值为744,000欧元（805,000美元）。
支付系统的无效设计和漏洞导致了这次攻击
美国证券交易委员会的同一文件显示，Codere承认在处理其财务信息数据的方式上没有使用适当的内部控制。在罪魁祸首中，该公司提到 “其支付系统的无效设计和弱点”。
另一个被Codere提到的使他们在黑客面前变得脆弱的决定性因素是他们的网络安全系统没有能力阻止攻击。
对内部控制的详细评估帮助Codere得出结论，没有证据表明公司员工为被称为 “技术复杂 “的网络攻击提供了便利。
Codere已经开始加强其内部系统控制和IT安全
美国证券交易委员会已经获悉，Codere公司已经启动其程序，以改善其内部系统控制和信息技术安全。这一措施被认为是必要的，因为这是该公司因安全漏洞而遭受的第二次网络攻击。
第一次发生在2020年，当时西班牙数据信息局收到了一份关于Codere公司的服务器黑客攻击的类似文件。
这次相应的攻击泄露了属于Codere公司客户的敏感数据，包括加密的密码、住所、IP位置、联系信息和国家身份证。
当时，该公司通知了50万名客户与他们的信息相关的潜在数据泄露。在数据信息机构的帮助下完成的审计结束时，显示服务器攻击影响了64000名Codere的在线客户。去年12月，Codere Online宣布与Evolution Group签订了合作协议，帮助后者进入巴拿马的受管制博彩市场。在此之前的一个月，Zitro Digital，Zitro’s与流行的iGaming运营商在西班牙签订了类似的协议。
