一起大规模网络攻击于7月29日被发现，攻击目标为英国慈善机构广泛使用的客户关系管理平台贝肯（Beacon CRM）。超过1,500家慈善机构依赖该平台管理日常运营，其中包括知名博彩危害防治组织「以生命赌博（Gambling with Lives)」。
据贝肯披露，攻击者通过窃取的登录凭证入侵系统，现有证据显示其已下载数据库备份文件。公司表示，相关数据虽经加密处理，但仍存在被破解的可能性，目前尚无法确认全部泄露范围。贝肯已向所有客户发出通知，并联同网络安全专家修补漏洞，确认密码及支付信息目前暂未发现外泄迹象。英国信息专员办公室、慈善委员会及博彩委员会均已获悉此事件。
「以生命赌博」专门为博彩危害家庭提供支持，并长期倡导收紧博彩广告监管。该机构已确认知悉此次事件，并提醒员工对外来官方通信保持警惕，同时表示事件不会影响日常运营。潜在泄露内容可能涵盖捐款人的姓名、出生日期、联系方式及捐款记录。贝肯方面强调，服务在整个事件期间持续正常运行，未造成业务中断。
一点观察
此案的核心风险不在于单一机构，而在于「一个供应商、千家客户」的集中式SaaS模型。攻击者一旦拿下Beacon，相当于同时撬开1,500扇门。对博彩监管生态而言，危害防治类慈善机构长期保存捐款人及问题赌徒的敏感个人资料，一旦外流，不仅涉及隐私，更可能被用于针对弱势群体的定向诈骗。监管机构已被通报，后续问责走向值得持续关注。