مقامات ایتالیایی ۲۵ میلیون یورو را پس از ادعای کلاهبرداری در کارت‌های بخت‌آزمایی ضبط کردند

یک رسوایی بزرگ در رم پیرامون کارت‌های خراشیدنی محبوب Gratta e Vinci به راه افتاده است. پلیس مالی ایتالیا، Guardia di Finanza، در حال اقدام علیه پنج کارمند سابق یک اپراتور دارای مجوز بازی هستند. این افراد مظنون به سوءاستفاده از دسترسی ممتاز خود به سیستم‌های فناوری اطلاعات شرکت برای شناسایی بلیط‌های برنده قبل از توزیع آن‌ها بین خرده‌فروشان هستند. این تحقیقات بر ادعاهایی متمرکز است که مظنونین به طور عمدی ماهیت تصادفی لاتاری را تضعیف کرده‌اند.

گزارش شده که مظنونین به صورت استراتژیک عمل کرده‌اند. آن‌ها به جای خرید بلیط‌ها توسط خودشان، شبکه‌ای از بستگان و دوستان را ترتیب دادند تا کارت‌های برنده شناسایی شده را از فروشگاه‌های مختلف خرده‌فروشی در سراسر ایتالیا خریداری کنند. این رویکرد با هدف پنهان کردن ارتباط بین افراد داخلی و پول جایزه انجام شده است. خود شرکت امتیازگیرنده به تخلف متهم نیست، زیرا این کلاهبرداری ظاهراً در سطح فردی و از طریق سوءاستفاده از اعتبارنامه‌های داخلی انجام شده است. با این حال، این پرونده پرسش‌های جدی را در مورد سلامت کل این صنعت ایجاد می‌کند.

اعداد و حقایق

در مرکز این اقدامات، چهار کارت خراشیدنی خاص با ارزش مجموع جوایز ۲۴ میلیون یورو قرار دارد. دو مورد از این بلیط‌ها هر کدام دارای جایزه ۷ میلیون یورویی بودند، در حالی که دو مورد دیگر هر کدام ۵ میلیون یورو ارائه می‌دادند. به عنوان بخشی از این یورش‌ها، Guardia di Finanza دارایی‌هایی به ارزش بیش از ۲۵ میلیون یورو را توقیف کرد. به گفته بازپرسان، این شامل ۲۵ ملک، تعداد زیادی وسیله نقلیه موتوری، و موجودی‌های بانکی و دارایی‌های مالی مختلف است.

مقامات تأکید می‌کنند که این توقیف برای کاهش ضررهای احتمالی به خزانه‌داری عمومی ایتالیا ضروری است. این خسارت نه تنها به عنوان یک کلاهبرداری خصوصی، بلکه به عنوان حمله‌ای به مدیریت مالی عمومی تلقی می‌شود. پنج مظنون اکنون باید با پیگردهای کیفری و حسابداری روبرو شوند. یک دادگاه به زودی بررسی خواهد کرد که آیا اقدامات احتیاطی باید به طور کامل باقی بمانند یا اصلاح شوند.

پیش‌زمینه

سلامت بلیط‌های Gratta e Vinci متکی بر این واقعیت است که هیچ‌کس نمی‌تواند قبل از خرید، از محل جک‌پات مطلع شود. پرونده فعلی نشان می‌دهد که کارمندانی با حقوق اداری ظاهراً قادر بوده‌اند داده‌های سرور را دستکاری یا مشاهده کنند تا سیستم تصادفی بودن را دور بزنند.

"این تحقیقات بر اهمیت نظارت مؤثر و کنترل‌های امنیتی داخلی در صنعت قمار کشور تأکید می‌کند." - استیون ولش، مدیر تبلیغات در iGaming.news

علاوه بر این، نهاد تجاری EGP-FIPE از ماه ژوئن هشدار داد که بن‌بست نظارتی در ایتالیا، بخش قانونی را تضعیف می‌کند. در حالی که این هشدارها عمدتاً مربوط به عدم اصلاحات ملی بود، رسوایی فعلی نشان می‌دهد که آسیب‌پذیری‌های فنی می‌توانند مستقیماً فعالیت‌های مجرمانه را ترغیب کنند.

چرا این برای بازیکنان آلمانی اهمیت دارد

برای بازیکنان آلمانی، این حادثه یادآور مهمی است که باید محتاط باشند، حتی اگر این اتفاق در خارج از کشور رخ داده باشد. در آلمان، بازار به‌شدت توسط معاهده ایالتی قمار ۲۰۲۱ (GlüStV 2021) تنظیم می‌شود. هر کسی که در بخت‌آزمایی‌ها یا کازینوهای آنلاین در این کشور شرکت می‌کند، باید اطمینان حاصل کند که ارائه‌دهنده در لیست سفید مرجع مشترک قمار ایالت‌ها (GGL) قرار دارد. چنین ارائه‌دهندگان دارای مجوزی، تحت بازرسی‌های بسیار دقیق امنیت فناوری اطلاعات قرار می‌گیرند که به‌طور خاص برای جلوگیری از معاملات نهانی مانند آنچه در ایتالیا دیده شد، طراحی شده‌اند.

علاوه بر این، سیستم آلمان با محدودیت سپرده ماهانه ۱۰۰۰ یورویی و پایگاه داده مرکزی LUGAS، مکانیزم حفاظتی در برابر هزینه‌های کنترل‌نشده فراهم می‌کند و نظارت دولتی بر یکپارچگی ارائه‌دهنده را تضمین می‌نماید. بازی در ارائه‌دهندگان غیرقانونی MGA یا کوراسائو خطر بسیار بالاتری از دستکاری به همراه دارد، زیرا هیچ نظارتی از سوی مقامات آلمانی وجود ندارد. محدودیت ۱ یورو برای هر چرخش در اسلات‌ها و تفکیک دقیق اشکال بازی، اقدامات دیگری هستند که بازی منصفانه را در آلمان تضمین می‌کنند.

این برای کازینوهای دارای مجوز GGL چه معنایی دارد

کازینوهای آلمانی با مجوز GGL باید به این پرونده به عنوان زنگ خطری برای تشدید پروتکل‌های دسترسی داخلی خود نگاه کنند. GGL از قبل مستندات و گواهی‌نامه جامع مولدهای اعداد تصادفی (RNG) را الزامی کرده است. با این حال، پرونده ایتالیا نشان می‌دهد که مشکل خود RNG نبوده، بلکه دسترسی به تدارکات و پایگاه‌های داده جوایز نقطه آسیب‌پذیر بوده است. اپراتورهای دارای مجوز GGL باید اطمینان حاصل کنند که اصل چهار چشم برای زیرساخت‌های حساس فناوری اطلاعات به‌شدت رعایت می‌شود. دسترسی ممتاز برای کارکنان منفرد، همان‌طور که ظاهراً در ایتالیا ممکن بوده، تحت استانداردهای صدور گواهینامه آلمان تقریباً غیرقابل تصور است، زیرا این مرجع بازرسی‌های منظم امنیت فناوری اطلاعات را الزامی می‌کند.