Tabcorp-a çoxfaktorlu autentifikasiya səhvlərinə görə 350.000 AUD cərimə edildi

Avstraliyanın mərc oyunları mənzərəsi Tabcorp VIC Pty Ltd-ə qarşı yeni intizam tədbiri ilə silkələndi. Viktoriya Qumar və Kazino Nəzarət Komissiyası (VGCCC) bu yaxınlarda operatora 350.000 AUD məbləğində cərimə tətbiq etdi. Bu qərar, hərtərəfli araşdırma nəticəsində Tabcorp-un müştəri mərc hesablarını qorumaq üçün nəzərdə tutulmuş məcburi təhlükəsizlik tədbirlərini həyata keçirmədiyini üzə çıxardıqdan sonra gəldi. Xüsusilə, çoxfaktorlu autentifikasiyanın (MFA) olmaması minlərlə istifadəçini 2025-ci ilin ilk yarısında kiberhücumlara və maliyyə oğurluğuna qarşı həssas etdi.

Nəticələrə görə, uyğunsuzluq dövrü 30 yanvar - 23 iyun 2025-ci il tarixlərinə qədər davam etdi. Bu aylar ərzində mərc sistemi tənzimləyici orqanın tələb etdiyi dörd mühüm texniki standarta cavab vermədi. Bir neçə təsdiqləmə formasından daha çoxunu tələb edən MFA-nın olmaması, pis niyyətli şəxslərin istifadəçi hesablarına daxil olmasına imkan verdi. Bu pozuntular, icazəsiz çıxarılmalar uğurla həyata keçirildiyi üçün müştərilər üçün real maliyyə itkilərinə səbəb oldu. Bu hadisə, texniki laqeydlik riskləri barədə qlobal iGaming sənayesi üçün ciddi bir xəbərdarlıq rolunu oynayır.

Rəqəmlər və faktlar

350.000 AUD cəriməsi, Tabcorp-a qarşı bir sıra tətbiq tədbirlərinin bir hissəsidir. 2025-ci ilin əvvəlində şirkət, idarəetmə və zərərin azaldılması sahəsindəki geniş səhvlərə görə 4.6 milyon AUD məbləğində şokedici cərimə ilə üzləşdi. Hazırkı cərimə, təhlükəsizliyin qumar lisenziyasının danışıqlar aparılmayan bir sütunu olduğu mesajını gücləndirir. VGCCC vurğuladı ki, tənzimlənən məhsullara ictimai inamı qorumaq, xüsusilə də daha çox oyunçunun mobil tətbiqlərə keçdiyi üçün, çox vacibdir.

VGCCC-nin sədri Chris O’Neill APM, Tabcorp-un müəyyən edilmiş standartlara riayət etməməsindən məyusluğunu bildirdi. O, aydınlaşdırdı ki, böyük miqyaslı operatorlar təhlükəsizlik tədbirlərinin tətbiqində gecikmələr üçün heç bir bəhanəyə malik deyillər.

"Biz pozuntuların qarşısını almaq və müştəriləri qorumaq üçün güclü sistemlər gözləyirik. Pozuntular baş verərsə, lisenziya sahiblərinin onları tez bir zamanda müəyyən edib həll edəcəklərini və onların əsas səbəbini aradan qaldıracaqlarını gözləyirik." - Chris O’Neill APM, VGCCC Sədri

Tabcorp komissiyaya bildirdi ki, 2025-ci ilin iyun ayının sonuna qədər tam uyğunluğa nail olub. Bu, istifadəçiləri TAB mobil tətbiqini MFA-nı dəstəkləyən bir versiyaya yeniləməyə məcbur etməyi əhatə etdi. Şirkət, həmçinin, təsirlənən bütün müştərilərə, ya müvafiq bankları vasitəsilə, ya da Tabcorp-un özü tərəfindən geri qaytarıldığını təsdiqlədi.

Arxa plan

Çoxfaktorlu autentifikasiya, onlayn hesabların təhlükəsizliyi üçün qızıl standart hesab olunur. İkinci bir təsdiqləmə təbəqəsi tələb etməklə - mobil cihaza göndərilən bir kod və ya barmaq izi skanı kimi - operatorlar avtomatlaşdırılmış hesab oğurluğu cəhdlərinin 99 faizindən çoxunu maneə törədə bilərlər. Tabcorp-un bu tədbiri bütün istifadəçi bazasına yaymaqda səriştəsizliyi, hackerlər üçün fürsət pəncərəsi yaratdı. VGCCC-nin firmaya cərimə tətbiq etmək qərarı, tənzimləyicilərin İT təhlükəsizliyinə anti-pul yuyulması (AML) protokolları ilə eyni səviyyədə nəzarət etmə meylinin artmasını əks etdirir.

For the Victorian regulator, this fine is not just about the money but about setting a precedent. The Australian gambling market has seen increased pressure to improve consumer protections. As digital wagering grows, the responsibility of the license holder to safeguard sensitive financial data becomes a core operational requirement. Failure to do so now carries not only financial penalties but also significant reputational risks.

Niemc uşun nə üçün əhəmiyyətlidir

Almaniya oyunçuları üçün bu iş 2021-ci il Qumar üzrə Dövlətlərarası Müqavilə (GlüStV 2021) tərəfindən tətbiq edilən ciddi qaydaların əhəmiyyətini göstərir. Avstraliya hələ də rəqəmsal təhlükəsizlik göstərişlərini dəqiqləşdirərkən, Almaniya dünyanın ən sərt oyunçu müdafiə sistemlərindən bəzilərini həyata keçirmişdir. GGL ağ siyahısındakı hər bir qanuni operator ciddi məlumat təhlükəsizliyi və şəxsiyyət doğrulama qaydalarına əməl etməlidir. Mərkəzi LUGAS sistemi və OASIS oyunçu bloklama faylı, Almaniya bazarını Kürasao və ya Malta kimi ofşor yurisdiksiyalardan əhəmiyyətli dərəcədə daha təhlükəsiz edən qoruma təbəqələri təmin edir.

Almaniya qanunvericiliyi aylıq 1.000 avro depozit limiti və virtual slot spinləri üçün spin başına 1 avro maksimum mərc tələb edir. Bu limitlər, icbari hesab doğrulama prosesləri ilə birləşdirildikdə, təhlükəsizlik pozuntusu halında belə, oyunçuya potensial zərərin ciddi şəkildə məhdudlaşdırılmasını təmin edir. Tabcorp hadisəsi, Almaniya hakimiyyətinin GGL tərəfindən platformanın hər bir texniki aspektinin yoxlanıldığı bir "bağlı dövrə" tənzimləmə sisteminə niyə bu qədər diqqət yetirdiyini gücləndirir.

GGL-lisenziyalı kazinolar üçün nə deməkdir

Almaniyada lisenziyalı kazinolar kibertəhlükəsizliyə proaktiv yanaşma saxlamalıdırlar. Təhlükəsizlik yamalarının və ya MFA kimi icbari funksiyaların həyata keçirilməsində hər hansı bir gecikmə GGL tərəfindən dərhal lisenziyanın dayandırılmasına səbəb ola bilər. Tabcorp işi göstərir ki, hətta qurulmuş sənaye nəhəngləri də müştərilərini yerinə yetirmədikdə tənzimləmə qəzəbindən immunitetli deyillər. Alman operatorları üçün texniki mükəmməllik, təklif olunan oyunların müxtəlifliyi qədər vacibdir. Təhlükəsiz mühitin qorunması, Almaniya kimi yüksək tənzimlənən bir bazarda uzunmüddətli davamlılığı təmin etməyin yeganə yoludur.