บริษัท Nueva Codere ซึ่งมีฐานอยู่ในสเปน ใช้เวลาไปกว่า 12 เดือนในการสร้างตัวเองขึ้นมาใหม่หลังจากที่ผู้ถือหุ้นเข้าเทคโอเวอร์บริษัทเกมแห่งนี้ เมื่อปีที่แล้ว บริษัทประสบปัญหาอย่างหนักหลังจากที่แฮ็กเกอร์เข้ามาควบคุมระบบได้ และสุดท้ายก็ขโมยเงินไป 744,000 ยูโร (805,000 ดอลลาร์สหรัฐ) จากหุ้นส่วนของ Codere
บริษัท Nueva Codere ได้ยอมรับกับสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐอเมริกา (SEC) ว่ามีข้อบกพร่องและ “จุดอ่อน” ต่างๆ มากมายในระบบการควบคุมภายในของบริษัท แต่น่าเสียดายที่บริษัทไม่พบข้อบกพร่องเหล่านี้ก่อนที่บริษัทลูก Codere Online จะถูกโจมตีเมื่อปีที่แล้ว บริษัท Nueva Codere ต้องแจ้งข้อมูลอัปเดตให้หน่วยงานกำกับดูแลทราบ เนื่องจากบริษัทลูกดังกล่าวซื้อขายใน NASDAQ (สัญลักษณ์ CDRO)
ผู้โจมตีสามารถขโมยเงินได้โดยการจัดการใบแจ้งหนี้หลังจากแฮ็กอีเมลของผู้จัดการอาวุโสของ Codere Online นับเป็นการโจมตีครั้งที่สองในรอบสองปีเศษ เนื่องจากบริษัทประสบปัญหาการแฮ็กระบบความปลอดภัยในสเปนเมื่อปลายปี 2020
ใน Through the Back Door
ในการโจมตีครั้งล่าสุด ซึ่งเกิดขึ้นในช่วงครึ่งแรกของปี 2022 ผู้โจมตีแอบอ้างเป็นตัวแทนของทีมขาย Codere Online พวกเขาส่งคำขอชำระเงินที่ไม่ถูกต้องไปยังซัพพลายเออร์หลายราย ซึ่งจับกลอุบายไม่ได้
ผลก็คือ Codere ต้องชำระเงิน บริษัทแจ้งต่อ SEC ว่าได้ติดต่อธนาคารที่จัดการการโอนเงินทันทีที่ทราบถึงการแฮ็ก
จนถึงปัจจุบัน Codere Online สามารถกู้คืนเงินได้เพียงเล็กน้อยเท่านั้น อย่างไรก็ตาม ยังไม่ได้ระบุว่าเป็นจำนวนเท่าใด
Codere ยืนยันว่าการโจมตีเป็นเหตุการณ์ที่เกิดขึ้นโดยแยกส่วนและไม่ส่งผลกระทบต่อเงินฝากของผู้ใช้ นอกจากนี้ ยังไม่ส่งผลให้สูญเสียรายละเอียดการเข้าสู่ระบบของผู้ใช้หรือข้อมูลที่เป็นความลับอื่นๆ
ในการสืบสวนภายใน ตามเอกสารที่ยื่นต่อ SEC Codere ไม่พบหลักฐานใดๆ ที่บ่งชี้ว่ามีการรั่วไหลข้อมูลองค์กรที่ละเอียดอ่อน นอกจากนี้ยังไม่พบสิ่งบ่งชี้ว่าผู้บริหารหรือพนักงานคนอื่นอาจมีส่วนร่วมในการแฮ็ก
Codere ยังคงพยายามกู้คืนเงิน แต่ไม่สามารถเปิดเผยรายละเอียดเพิ่มเติมเกี่ยวกับการสืบสวนที่ยังคงดำเนินอยู่ตามเอกสารที่ยื่น อย่างไรก็ตาม อาจมีเบาะแสเกี่ยวกับผู้ก่อเหตุ เนื่องจากชี้ให้เห็นถึงการดำเนินคดีที่อาจเกิดขึ้น บริษัทระบุว่าจะให้ข้อมูลเพิ่มเติมเกี่ยวกับมาตรการที่ใช้เพื่อป้องกันการแฮ็กอีกครั้งในรายงานประจำปี
ในขณะเดียวกัน บริษัทยอมรับว่ามีปัญหาภายในที่ช่วยอำนวยความสะดวกในการแฮ็ก บริษัทระบุว่ามี “การออกแบบที่ไม่มีประสิทธิภาพ” ในการควบคุมข้อมูลทางการเงินและระบบความปลอดภัยทางไซเบอร์ที่ “อ่อนแอ” ซึ่งทำให้แฮกเกอร์เข้าถึงได้
ด้วยเหตุนี้ บริษัทจึงได้ดำเนินมาตรการเพื่อแก้ไขข้อบกพร่องทั้งสองประการ ซึ่งส่งผลให้ความปลอดภัยดีขึ้นแล้ว โดยบริษัทจะแบ่งปันรายละเอียดกับ SEC
Codere Online ได้รับการสนับสนุน
แม้จะเกิดการละเมิดข้อมูลและการโจรกรรมข้อมูลผู้ใช้ในปี 2020 แต่ Codere Online ยังคงได้รับการสนับสนุน ราคาหุ้นของบริษัทแม้ว่าจะผันผวนบ้างในบางครั้งแต่ก็เพิ่มขึ้น
ในช่วงปลายเดือนกรกฎาคมที่ผ่านมา ราคาหุ้นอยู่ที่ประมาณ 2.10 ดอลลาร์ ในเวลาไม่ถึงเดือน ราคาหุ้นก็พุ่งขึ้นไปที่ 3.12 ดอลลาร์ แต่ไม่สามารถยืนหยัดได้ ราคาหุ้นตกลงมาเหลือ 2.40 ดอลลาร์ในวันที่ 30 สิงหาคม และเริ่มมีการปรับตัวขึ้นและลงอย่างต่อเนื่องจนถึงเดือนธันวาคม
ในวันที่ 19 ธันวาคม CDRO อยู่ที่ 2.44 ดอลลาร์ แต่ก็ค่อยๆ ไต่ระดับขึ้นเรื่อยๆ นับตั้งแต่นั้นมา ณ วันที่ 20 มกราคม ในการซื้อขายช่วงเช้า ราคาหุ้นเพิ่มขึ้นเป็น 3.50 ดอลลาร์ ขณะที่กำลังเตรียมเปิดตัวบน NASDAQ ในเดือนพฤศจิกายน 2021 ราคาหุ้นจึงอยู่ที่ประมาณ 9.90 ดอลลาร์
การปรับปรุงล่าสุดมาจากผลการดำเนินงานทางการเงินที่ดีขึ้นในปี 2022 สำหรับไตรมาสที่สาม รายได้รวมของ Codere Online อยู่ที่ 28.9 ล้านยูโร (31.33 ล้านดอลลาร์สหรัฐ) เพิ่มขึ้น 51% เมื่อเทียบกับปีก่อน รายได้จากการเล่นเกมอยู่ที่ 30.6 ล้านยูโร (33.17 ล้านดอลลาร์สหรัฐ) สูงขึ้น 54%
