Itaalia ametivõimud konfiskeerisid väidetava kraapimiskaartide pettusskeemi järel 25 miljonit eurot

Roomas on puhkenud suur skandaal, mis on seotud populaarsete Gratta e Vinci kraapekaartidega. Itaalia finantspolitsei, Guardia di Finanza, on alustanud menetlust viie litsentseeritud hasartmänguoperaatori endise töötaja suhtes. Neid isikuid kahtlustatakse oma privilegeeritud juurdepääsu kuritarvitamises ettevõtte IT-süsteemidele, et tuvastada võidupiletid juba enne nende jaemüüjateni jõudmist. Uurimine keskendub väidetele, et kahtlustatavad õõnestasid tahtlikult loterii juhuslikkuse põhimõtet.

Kahtlustatavad tegutsesid väidetavalt strateegiliselt. Selle asemel, et ise pileteid osta, korraldasid nad sugulaste ja sõprade võrgustiku, kes ostsid tuvastatud võidupiletid erinevatest jaemüügipunktidest üle Itaalia. Sellise lähenemisviisi eesmärk oli varjata seost siseringi töötajate ja auhinnaraha vahel. Kontsessiooniettevõtet ennast süütegudes ei süüdistata, kuna pettus pandi väidetavalt toime individuaalsel tasandil, kasutades ära sisemisi kasutajaandmeid. Juhtum tekitab siiski tõsiseid küsimusi kogu tööstusharu usaldusväärsuse kohta.

Numbrid ja faktid

Menetluse keskmes on neli konkreetset kraapekaarti, mille koguekvivalent on 24 miljonit eurot. Kahe piletiga võideti 7 miljonit eurot, samas kui ülejäänud kaks pakkusid 5 miljonit eurot tükk. Reidide käigus arestis Guardia di Finanza vara enam kui 25 miljoni euro väärtuses. Uurijate sõnul hõlmab see 25 kinnisvaraobjekti, arvukalt mootorsõidukeid ning mitmesuguseid pangakontosid ja finantsosalusi.

Ametivõimud rõhutavad, et see konfiskeerimine on vajalik Itaalia riigikassale tekkida võiva kahju leevendamiseks. Kahju ei käsitleta mitte ainult kui eraviisilist pettust, vaid kui rünnakut avaliku finantshalduse vastu. Viis kahtlustatavat peavad nüüd seisma silmitsi kriminaal- ja raamatupidamismenetlustega. Kohus vaatab peagi läbi, kas ettevaatusabinõud peaksid jääma täies mahus kehtima või tuleks neid muuta.

Taust

Gratta e Vinci piletite usaldusväärsus tugineb tõsiasjal, et keegi ei saa enne ostmist teada jackpot'i asukohta. Käesolev juhtum näitab, et administraatoriõigustega töötajad suutsid ilmselt manipuleerida või vaadata serveriandmeid, et juhuslikkuse süsteemist mööda hiilida.

"Uurimine rõhutab tõhusa järelevalve ja sisemiste turvakontrollide tähtsust riigi hasartmängutööstuses." - Stephen Welch, iGaming.news'i reklaamijuht

Lisaks hoiatas erialaorganisatsioon EGP-FIPE juba juunis, et Itaalia regulatiivne ummikseis nõrgestab seaduslikku sektorit. Kuigi need hoiatused puudutasid peamiselt riikliku reformi puudumist, näitab praegune skandaal, et tehnilised haavatavused võivad otseselt soodustada kuritegelikku tegevust.

Miks see on oluline Saksamaa mängijate jaoks

Saksamaa mängijate jaoks on see vahejuhtum oluliseks meeldetuletuseks olla ettevaatlik, isegi kui see juhtus välismaal. Saksamaal on turg rangelt reguleeritud 2021. aasta hasartmängulepinguga (GlüStV 2021). Igaüks, kes selles riigis loteriides või online-kasiinodes osaleb, peab veenduma, et pakkuja on kantud liidumaade ühise hasartmänguameti (GGL) valgesse nimekirja. Sellised litsentseeritud pakkujad läbivad äärmiselt ranged IT-turvalisuse auditid, mis on mõeldud just Itaalias nähtu sarnaste siseringitehingute vältimiseks.

Lisaks pakub Saksamaa süsteem oma 1000-eurose igakuise sissemakse limiidi ja LUGAS-e keskandmebaasiga kaitsemehhanismi kontrollimatu kulutamise vastu ning tagab valitsusepoolse järelevalve pakkujate usaldusväärsuse üle. Ebaseaduslike MGA või Curacao pakkujate juures mängimine kätkeb endas oluliselt suuremat manipuleerimisriski, kuna Saksa ametiasutused ei teosta selle üle järelevalvet. 1-eurone limiit ühe keerutuse kohta mänguautomaatidel ja hasartmänguvormide range eraldamine on täiendavad meetmed, mis tagavad õiglase mängu Saksamaal.

Mida see tähendab GGL-i litsentsiga kasiinode jaoks

Saksa kasiinod, millel on GGL-i litsents, peavad seda juhtumit võtma kui äratuskella oma sisemiste juurdepääsuprotokollide karmistamiseks. GGL nõuab juba praegu juhuslike arvude generaatorite (RNG) põhjalikku dokumenteerimist ja sertifitseerimist. Itaalia juhtum näitab siiski, et haavatavus ei seisnenud mitte RNG-s endas, vaid juurdepääsus logistikale ja auhinnabaasidele. GGL-i litsentsiga operaatorid peavad tagama, et tundliku IT-infrastruktuuri puhul järgitakse rangelt nelja silma põhimõtet. Üksikutele töötajatele antud privileegidega juurdepääs, nagu see Itaalias ilmselt võimalik oli, oleks Saksa sertifitseerimisstandardite kohaselt peaaegu mõeldamatu, kuna ametiasutus nõuab regulaarseid IT-turvalisuse auditeid.