Италианските власти конфискуваха 25 милиона евро след предполагаема измама със скреч карти

Голям скандал избухна в Рим, включващ популярните скреч карти Gratta e Vinci. Италианската финансова полиция, Guardia di Finanza, предприема действия срещу петима бивши служители на лицензиран оператор на хазартни игри. Тези лица са заподозрени в злоупотреба с привилегирования си достъп до ИТ системите на компанията, за да идентифицират печеливши билети, преди те дори да бъдат разпространени до търговците на дребно. Разследването се фокусира върху твърденията, че заподозрените умишлено са подкопали случайния характер на лотарията.

Заподозрените според съобщенията са действали стратегически. Вместо сами да купуват билетите, те са организирали мрежа от роднини и приятели, които да купуват идентифицираните печеливши карти от различни търговски обекти в Италия. Този подход е имал за цел да прикрие връзката между вътрешните лица и наградните фондове. Самата компания концесионер не е обвинена в неправомерни действия, тъй като измамата е била извършена на индивидуално ниво чрез злоупотреба с вътрешни идентификационни данни. Случаят обаче повдига сериозни въпроси относно почтеността на цялата индустрия.

Цифри и факти

В центъра на производството са четири конкретни скреч карти с обща стойност на печалбите от 24 милиона евро. Два от тези билета носеха награди от по 7 милиона евро всеки, докато другите два предлагаха по 5 милиона евро. Като част от акциите, Guardia di Finanza обезпечи активи на стойност над 25 милиона евро. Според следователите това включва 25 имота, множество моторни превозни средства и различни банкови салда и финансови активи.

Властите подчертават, че това изземване е необходимо за ограничаване на потенциалните загуби за италианската държавна хазна. Щетите се третират не просто като частна измама, а като посегателство върху публичната финансова администрация. Петимата заподозрени сега трябва да бъдат изправени пред наказателно и счетоводно производство. Съдът скоро ще преразгледа дали предпазните мерки трябва да останат в пълна сила или да бъдат променени.

Предистория

Почтеността на билетите Gratta e Vinci се основава на факта, че никой не може да знае местоположението на джакпота преди покупката. Настоящият случай разкрива, че служители с административни права очевидно са били в състояние да манипулират или преглеждат сървърни данни, за да заобиколят системата за случайност.

„Разследването подчертава важността на ефективния надзор и вътрешния контрол на сигурността в хазартната индустрия на страната.“ - Стивън Уелч, ръководител на рекламния отдел в iGaming.news

Освен това търговската организация EGP-FIPE предупреди още през юни, че регулаторната безизходица в Италия отслабва правния сектор. Докато тези предупреждения се отнасяха основно до липсата на национална реформа, сегашният скандал показва, че техническите уязвимости могат директно да подтикнат към престъпна дейност.

Защо това е от значение за германските играчи

За германските играчи този инцидент служи като важно напомняне да бъдат внимателни, въпреки че се случи в чужбина. В Германия пазарът е строго регулиран от Държавния договор за хазарта 2021 (GlüStV 2021). Всеки, който участва в лотарии или онлайн казина в тази страна, трябва да се увери, че доставчикът е в белия списък на Съвместния орган по хазарта на провинциите (GGL). Такива лицензирани доставчици подлежат на изключително строги одити на ИТ сигурността, създадени специално за предотвратяване на вътрешни измами като тази, наблюдавана в Италия.

Освен това германската система, със своя месечен лимит на депозитите от 1000 евро и централната база данни LUGAS, предоставя защитен механизъм срещу неконтролирани разходи и осигурява държавен надзор върху почтеността на доставчиците. Играта при незаконни доставчици с лиценз от MGA или Кюрасао крие значително по-висок риск от манипулация, тъй като няма надзор от страна на германските власти. Лимитът от 1 евро на завъртане за слот игрите и стриктното разделяне на формите на хазарт са допълнителни мерки, осигуряващи честна игра в Германия.

Какво означава това за лицензираните от GGL казина

Германските казина с лиценз от GGL трябва да разглеждат този случай като сигнал за събуждане за затягане на техните вътрешни протоколи за достъп. GGL вече изисква всеобхватна документация и сертифициране на генераторите на случайни числа (RNG). Случаят в Италия обаче показва, че уязвимостта не е била в самия RNG, а в достъпа до логистиката и базите данни с награди. Операторите, лицензирани от GGL, трябва да гарантират, че принципът на четирите очи се спазва стриктно за чувствителната ИТ инфраструктура. Привилегирован достъп за отделни служители, какъвто очевидно е бил възможен в Италия, би бил почти немислим съгласно германските стандарти за сертифициране, тъй като органът изисква редовни одити на ИТ сигурността.