Italienske myndigheder beslaglægger 25 millioner euro efter påstået svindel med skrabelodder

En stor skandale er brudt ud i Rom vedrørende de populære Gratta e Vinci-skrabelodder. Det italienske finanspoliti, Guardia di Finanza, skrider til handling mod fem tidligere medarbejdere hos en licenseret spiludbyder. Disse personer er mistænkt for at have misbrugt deres privilegerede adgang til virksomhedens it-systemer for at identificere gevinstgivende lodder, før de overhovedet blev distribueret til forhandlerne. Efterforskningen fokuserer på anklager om, at de mistænkte bevidst underminerede lotteriets tilfældige natur.

De mistænkte handlede angiveligt strategisk. I stedet for selv at købe lodderne, arrangerede de et netværk af familiemedlemmer og venner til at købe de identificerede gevinstlodder hos forskellige detailhandlere over hele Italien. Denne tilgang havde til formål at skjule forbindelsen mellem de indsatte og præmiepengene. Selve koncessionshaveren er ikke anklaget for ulovligheder, da svindlen angiveligt blev begået på individuelt plan gennem misbrug af interne loginoplysninger. Sagen rejser dog alvorlige spørgsmål om integriteten i hele branchen.

Tal og fakta

I centrum for sagen står fire specifikke skrabelodder med en samlet præmieværdi på 24 millioner euro. To af disse lodder havde præmier på 7 millioner euro hver, mens de to andre tilbød 5 millioner euro stykket. Som en del af razziaerne beslaglagde Guardia di Finanza aktiver til en værdi af mere end 25 millioner euro. Ifølge efterforskerne inkluderer dette 25 ejendomme, adskillige motorkøretøjer samt diverse bankbeholdninger og finansielle aktiver.

Myndighederne understreger, at denne beslaglæggelse er nødvendig for at begrænse potentielle tab for den italienske statskasse. Skaden behandles ikke blot som privat svindel, men som et angreb på den offentlige økonomiforvaltning. De fem mistænkte skal nu stå over for strafferetlige og regnskabsmæssige retsforfølgninger. En domstol vil inden længe vurdere, om de foreløbige foranstaltninger skal forblive i fuld kraft eller ændres.

Baggrund

Integriteten af Gratta e Vinci-lodder hviler på, at ingen kan kende placeringen af en jackpot før købet. Den aktuelle sag afslører, at medarbejdere med administrative rettigheder tilsyneladende var i stand til at manipulere eller se serverdata for at omgå systemet for tilfældighed.

"Efterforskningen fremhæver vigtigheden af effektivt tilsyn og interne sikkerhedskontroller i landets spilleindustri." - Stephen Welch, Head of Advertising hos iGaming.news

Desuden advarede brancheorganisationen EGP-FIPE allerede i juni om, at en regulatorisk fastlåst situation i Italien svækkede den lovlige sektor. Selvom disse advarsler primært vedrørte manglen på nationale reformer, viser den aktuelle skandale, at tekniske sårbarheder direkte kan indbyde til kriminel aktivitet.

Hvorfor det betyder noget for tyske spillere

For tyske spillere tjener denne hændelse som en vigtig påmindelse om at være forsigtig, selvom den fandt sted i udlandet. I Tyskland er markedet strengt reguleret af statstraktaten om pengespil 2021 (GlüStV 2021). Enhver, der deltager i lotterier eller online casinoer i dette land, skal sikre, at udbyderen er på den fælles spillemyndigheds (GGL) hvidliste. Sådanne licenserede udbydere er underlagt ekstremt strenge IT-sikkerhedsrevisioner, der er specifikt designet til at forhindre insiderhandel som den, man så i Italien.

Derudover yder det tyske system, med sin månedlige indbetalingsgrænse på 1.000 EUR og LUGAS-centraldatabasen, en beskyttelsesmekanisme mod ukontrolleret forbrug og sikrer statsligt tilsyn med udbydernes integritet. At spille hos ulovlige MGA- eller Curacao-udbydere medfører en væsentligt højere risiko for manipulation, da der ikke er noget tilsyn fra de tyske myndigheder. Grænsen på 1 EUR pr. spin for spillemaskiner og den strenge adskillelse af spilformer er yderligere foranstaltninger, der sikrer fair play i Tyskland.

Hvad det betyder for GGL-licenserede casinoer

Tyske casinoer med en GGL-licens må se denne sag som et vækkeur til at stramme deres interne adgangsprotokoller. GGL kræver allerede omfattende dokumentation og certificering af generatorer for tilfældige tal (RNG). Den italienske sag viser dog, at det ikke var selve RNG-systemet, men adgangen til logistik- og præmiedatabaser, der var sårbarheden. GGL-licenserede operatører skal sikre, at fire-øjne-princippet nøje følges for følsom IT-infrastruktur. Privilegeret adgang for individuelle medarbejdere, som det tilsyneladende var muligt i Italien, ville være næsten utænkeligt under tyske certificeringsstandarder, da myndigheden kræver regelmæssige IT-sikkerhedsrevisioner.