تابكورب تغرم 350 ألف دولار أسترالي لفشلها في المصادقة متعددة العوامل

اهتز المشهد الأسترالي للمراهنات باتخاذ إجراءات تأديبية جديدة ضد شركة Tabcorp VIC Pty Ltd. فرضت لجنة فيكتوريا لرقابة المقامرة والكازينو (VGCCC) مؤخرًا غرامة قدرها 350,000 دولار أسترالي على المشغل. يأتي هذا القرار بعد تحقيق شامل كشف أن Tabcorp فشلت في تطبيق تدابير أمنية إلزامية مصممة لحماية حسابات المراهنات الخاصة بالعملاء. على وجه التحديد، ترك الافتقار إلى المصادقة متعددة العوامل (MFA) آلاف المستخدمين عرضة للهجمات السيبرانية والسرقة المالية خلال النصف الأول من عام 2025.

وفقًا للنتائج، استمرت فترة عدم الامتثال من 30 يناير إلى 23 يونيو 2025. خلال هذه الأشهر، لم يلتزم نظام المراهنات بأربعة معايير فنية حاسمة مطلوبة من قبل الجهة التنظيمية. سمح غياب المصادقة متعددة العوامل، التي تتطلب أكثر من شكل واحد للتحقق من الهوية، للمتسللين باختراق حسابات المستخدمين. أدت هذه الانتهاكات إلى خسائر مالية حقيقية للعملاء حيث تمت معالجة عمليات السحب غير المصرح بها بنجاح. تمثل هذه الحالة تحذيرًا صارمًا لصناعة iGaming العالمية بشأن مخاطر الإهمال التقني.

الأرقام والحقائق

تمثل غرامة 350,000 دولار أسترالي جزءًا من سلسلة من إجراءات الإنفاذ ضد Tabcorp. في أوائل عام 2025، تم تغريم الشركة مبلغًا مذهلاً قدره 4.6 مليون دولار أسترالي لفشلها الواسع في الحوكمة وتقليل الضرر. تعزز الغرامة الحالية الرسالة التي مفادها أن الأمن هو ركيزة غير قابلة للتفاوض لترخيص المقامرة. أكدت VGCCC أن الحفاظ على ثقة الجمهور في المنتجات المنظمة أمر بالغ الأهمية، خاصة مع انتقال المزيد من اللاعبين إلى التطبيقات المحمولة.

أعرب رئيس VGCCC، كريس أونيل APM، عن خيبة أمله في فشل Tabcorp في الالتزام بالمعايير المعمول بها. أوضح أن المشغلين الكبار ليس لديهم عذر لتأخير نشر التدابير الأمنية.

"نتوقع أنظمة قوية لمنع الانتهاكات وحماية العملاء. إذا وقعت انتهاكات، فإن توقعاتنا هي أن يقوم المرخصون بتحديدها وحلها بسرعة ومعالجة سببها الأساسي." - كريس أونيل APM، رئيس VGCCC

أبلغت Tabcorp اللجنة أنها حققت الامتثال الكامل بحلول أواخر يونيو 2025. وشمل ذلك إجبار المستخدمين على تحديث تطبيق TAB للهاتف المحمول الخاص بهم إلى إصدار يدعم المصادقة متعددة العوامل. كما أكدت الشركة أنه تم تعويض جميع العملاء المتأثرين، إما من خلال بنوكهم المعنية أو من قبل Tabcorp نفسها.

خلفية

تعتبر المصادقة متعددة العوامل على نطاق واسع المعيار الذهبي لتأمين الحسابات عبر الإنترنت. من خلال طلب طبقة ثانية من التحقق - مثل رمز يتم إرساله إلى جهاز محمول أو مسح بصمة الإصبع - يمكن للمشغلين منع أكثر من 99 بالمائة من محاولات الاستيلاء على الحسابات الآلية. خلق فشل Tabcorp في نشر هذا عبر قاعدة المستخدمين بالكامل نافذة فرصة للمتسللين. يعكس قرار VGCCC بمعاقبة الشركة اتجاهًا متزايدًا بين الجهات التنظيمية لمعاملة أمن تكنولوجيا المعلومات بنفس مستوى التدقيق مثل بروتوكولات مكافحة غسيل الأموال (AML).

بالنسبة للجهة التنظيمية في فيكتوريا، هذه الغرامة لا تتعلق بالمال فقط بل بإرساء سابقة. شهد سوق المقامرة الأسترالي ضغطًا متزايدًا لتحسين حماية المستهلك. مع نمو المراهنات الرقمية، تصبح مسؤولية حامل الترخيص عن تأمين البيانات المالية الحساسة مطلبًا تشغيليًا أساسيًا. الفشل في القيام بذلك لا يحمل عقوبات مالية فحسب، بل يحمل أيضًا مخاطر سمعة كبيرة.

لماذا هو مهم للاعبين الألمان

بالنسبة للاعبين في ألمانيا، توضح هذه القضية أهمية اللوائح الصارمة التي ينفذها المعاهدة الحكومية بشأن المقامرة لعام 2021 (GlüStV 2021). بينما لا تزال أستراليا تقوم بضبط تفويضات الأمن الرقمي الخاصة بها، نفذت ألمانيا بعضًا من أكثر أنظمة حماية اللاعب صرامة في العالم. يجب على كل مشغل قانوني على القائمة البيضاء لـ GGL الالتزام بقواعد صارمة لأمن البيانات والتحقق من الهوية. يوفر نظام LUGAS المركزي وملف حظر اللاعبين OASIS طبقات حماية تجعل السوق الألمانية أكثر أمانًا بشكل كبير من الاختصاصات القضائية الخارجية مثل كوراساو أو مالطا.

يتطلب القانون الألماني حد إيداع شهري قدره 1000 يورو وحد أقصى للرهان يبلغ 1 يورو لكل دورة في ماكينات القمار الافتراضية. هذه الحدود، جنبًا إلى جنب مع عمليات التحقق الإلزامية للحساب، تضمن أنه حتى في حالة حدوث خرق أمني، فإن الضرر المحتمل للاعب يكون محدودًا للغاية. تؤكد حادثة Tabcorp على سبب تركيز السلطات الألمانية بشكل كبير على نظام تنظيمي "مغلق" حيث يتم تدقيق كل جانب تقني من جوانب المنصة بواسطة GGL.

ماذا يعني ذلك للكازينوهات المرخصة من GGL

يجب على الكازينوهات المرخصة في ألمانيا الحفاظ على نهج استباقي للأمن السيبراني. يمكن أن يؤدي أي تأخير في تطبيق تصحيحات الأمان أو الميزات الإلزامية مثل MFA إلى تعليق فوري للترخيص من قبل GGL. تُظهر قضية Tabcorp أن حتى عمالقة الصناعة الراسخين ليسوا محصنين ضد غضب الجهات التنظيمية عندما يفشلون في خدمة عملائهم. بالنسبة للمشغلين الألمان، فإن التميز التقني لا يقل أهمية عن تنوع الألعاب المقدمة. الحفاظ على بيئة آمنة هو الطريق الوحيد لضمان الاستدامة على المدى الطويل في سوق منظم للغاية مثل ألمانيا.