Tabcorp глобен с 350 000 австралийски долара заради пропуски в многофакторното удостоверяване

Австралийският пазар на залагания беше разтърсен от ново дисциплинарно действие срещу Tabcorp VIC Pty Ltd. Комисията за контрол на хазарта и казината във Виктория (VGCCC) наскоро наложи глоба от 350 000 австралийски долара на оператора. Това решение идва след задълбочено разследване, което разкри, че Tabcorp не е успяла да приложи задължителни мерки за сигурност, предназначени да защитават клиентските сметки за залагания. По-специално, липсата на многофакторно удостоверяване (MFA) остави хиляди потребители уязвими на кибератаки и финансови кражби през първата половина на 2025 г.

Според констатациите периодът на несъответствие е продължил от 30 януари до 23 юни 2025 г. През тези месеци системата за залагания не отговаряше на четири ключови технически стандарта, изисквани от регулатора. Липсата на MFA, която изисква повече от една форма на проверка на самоличността, позволи на злосторниците да проникнат в потребителски акаунти. Тези пробиви доведоха до реални финансови загуби за клиентите, тъй като неоторизирани тегления бяха успешно обработени. Този случай служи като строго предупреждение за глобалната iGaming индустрия относно рисковете от техническа небрежност.

Числа и факти

Глобата от 350 000 австралийски долара е част от серия от действия за прилагане на закона срещу Tabcorp. В началото на 2025 г. компанията беше ударена със зашеметяваща глоба от 4,6 милиона австралийски долара за широкообхватни пропуски в управлението и минимизирането на вредите. Настоящата глоба подсилва посланието, че сигурността е неделимо стълб на лиценза за хазарт. VGCCC подчерта, че поддържането на общественото доверие в регулираните продукти е от първостепенно значение, особено тъй като повече играчи преминават към мобилни приложения.

Председателят на VGCCC Крис О'Нийл APM изрази разочарование от неспособността на Tabcorp да се придържа към установените стандарти. Той ясно заяви, че големите оператори нямат извинение за забавени внедрявания на сигурността.

"Очакваме силни системи за предотвратяване на пробиви и защита на клиентите. Ако възникнат пробиви, очакваме лицензополучателите да ги идентифицират и разрешат бързо и да отстранят основната им причина." - Крис О'Нийл APM, председател на VGCCC

Tabcorp информира комисията, че е постигнала пълно съответствие до края на юни 2025 г. Това включва принуждаването на потребителите да актуализират своето мобилно приложение TAB до версия, която поддържа MFA. Компанията също потвърди, че всички засегнати клиенти са били компенсирани, или чрез съответните си банки, или от самата Tabcorp.

Предистория

Многофакторното удостоверяване се счита широко за златен стандарт за защита на онлайн акаунти. Изисквайки втори слой за проверка – като код, изпратен на мобилно устройство, или сканиране на пръстов отпечатък – операторите могат да предотвратят над 99 процента от автоматизираните опити за компрометиране на акаунти. Провалът на Tabcorp да внедри това в цялата си потребителска база създаде прозорец от възможности за хакери. Решението на VGCCC да накаже фирмата отразява нарастваща тенденция сред регулаторите да третират ИТ сигурността със същото ниво на контрол като протоколите за борба с прането на пари (AML).

За регулатора във Виктория тази глоба не е само въпрос на пари, а на създаване на прецедент. Австралийският пазар на хазарт наблюдава засилен натиск за подобряване на защитата на потребителите. С нарастването на дигиталните залагания, отговорността на притежателя на лиценз да защитава чувствителни финансови данни се превръща в основно оперативно изискване. Неспазването на това сега носи не само финансови санкции, но и значителни репутационни рискове.

Защо това е важно за германските играчи

За играчите в Германия този случай илюстрира важността на стриктните регулации, прилагани от Междудържавния договор за хазарта от 2021 г. (GlüStV 2021). Докато Австралия все още доизкусурява своите мандати за дигитална сигурност, Германия е внедрила някои от най-строгите системи за защита на играчите в света. Всеки легален оператор в белия списък на GGL трябва да се придържа към строги правила за сигурност на данните и проверка на самоличността. Централната система LUGAS и файлът за блокиране на играчи OASIS осигуряват слоеве на защита, които правят германския пазар значително по-сигурен от офшорни юрисдикции като Кюрасао или Малта.

Германското законодателство изисква лимит на депозитите от 1000 евро месечно и максимален залог от 1 евро на завъртане за виртуални слотове. Тези лимити, комбинирани с задължителни процеси за проверка на акаунта, гарантират, че дори при пробив в сигурността, потенциалните щети за играча са строго ограничени. Инцидентът с Tabcorp подсилва защо германските власти са толкова фокусирани върху система за регулиране „затворен цикъл“, при която всеки технически аспект на платформата се одитира от GGL.

Какво означава това за казината с лиценз от GGL

Казината с германски лиценз трябва да поддържат проактивен подход към киберсигурността. Всяко забавяне при прилагането на пачове за сигурност или задължителни функции като MFA може да доведе до незабавно спиране на лиценза от GGL. Случаят с Tabcorp показва, че дори утвърдени гиганти в индустрията не са имунизирани от гнева на регулаторите, когато подведат клиентите си. За германските оператори техническото съвършенство е също толкова важно, колкото и разнообразието на предлаганите игри. Поддържането на сигурна среда е единственият начин да се осигури дългосрочна устойчивост на силно регулиран пазар като Германия.