جریمه ۳۵۰,۰۰۰ دلاری استرالیا برای تب‌کورپ به دلیل شکست احراز هویت چند عاملی

چشم‌انداز شرط‌بندی استرالیا با اقدام انضباطی جدید علیه Tabcorp VIC Pty Ltd. متزلزل شده است. کمیسیون کنترل قمار و کازینوی ویکتوریا (VGCCC) اخیراً اپراتور را 350,000 دلار استرالیا جریمه کرده است. این تصمیم پس از آن اتخاذ شد که تحقیقی جامع نشان داد Tabcorp در اجرای اقدامات امنیتی اجباری طراحی شده برای محافظت از حساب‌های شرط‌بندی مشتریان ناکام بوده است. به طور خاص، عدم وجود احراز هویت چند عاملی (MFA) هزاران کاربر را در نیمه اول سال 2025 در برابر حملات سایبری و سرقت مالی آسیب‌پذیر کرد.

طبق یافته‌ها، دوره عدم انطباق از 30 ژانویه تا 23 ژوئن 2025 به طول انجامید. در طول این ماه‌ها، سیستم شرط‌بندی چهار استاندارد فنی حیاتی مورد نیاز رگولاتور را برآورده نکرده است. عدم وجود MFA، که به بیش از یک نوع تأیید هویت نیاز دارد، به عوامل مخرب اجازه داد تا به حساب‌های کاربری نفوذ کنند. این نقض‌ها منجر به زیان مالی واقعی برای مشتریان شد، زیرا برداشت‌های غیرمجاز با موفقیت انجام شد. این پرونده به عنوان هشداری جدی برای صنعت جهانی iGaming در مورد خطرات سهل‌انگاری فنی عمل می‌کند.

اعداد و حقایق

جریمه 350,000 دلاری استرالیا بخشی از مجموعه‌ای از اقدامات اجرایی علیه Tabcorp است. در اوایل سال 2025، این شرکت به دلیل شکست‌های گسترده در حاکمیت و کاهش آسیب، با جریمه‌ای خیره‌کننده 4.6 میلیون دلاری استرالیا مواجه شد. جریمه فعلی این پیام را تقویت می‌کند که امنیت ستون غیرقابل مذاکره مجوز قمار است. VGCCC تأکید کرد که حفظ اعتماد عمومی به محصولات تحت نظارت، به ویژه با حرکت بیشتر بازیکنان به سمت برنامه‌های موبایل، بسیار مهم است.

کریس اونیل APM، رئیس VGCCC، از عدم پایبندی Tabcorp به استانداردهای تعیین شده ابراز ناامیدی کرد. او روشن کرد که اپراتورهای در مقیاس بزرگ هیچ بهانه‌ای برای تاخیر در پیاده‌سازی امنیتی ندارند.

"ما انتظار داریم سیستم‌های قوی برای جلوگیری از نقض و محافظت از مشتریان وجود داشته باشد. اگر نقض رخ دهد، انتظار ما این است که مجوزها به سرعت آنها را شناسایی و حل کرده و علت ریشه‌ای آنها را برطرف کنند." - کریس اونیل APM، رئیس VGCCC

Tabcorp به کمیسیون اطلاع داده است که تا اواخر ژوئن 2025 به انطباق کامل دست یافته است. این شامل اجبار کاربران به به‌روزرسانی برنامه موبایل TAB خود به نسخه‌ای است که از MFA پشتیبانی می‌کند. این شرکت همچنین تأیید کرد که تمام مشتریان آسیب‌دیده، چه از طریق بانک‌های مربوطه خود و چه از طریق خود Tabcorp، بازپرداخت شده‌اند.

پیش‌زمینه

احراز هویت چند عاملی به طور گسترده‌ای به عنوان استاندارد طلایی برای امن‌سازی حساب‌های آنلاین در نظر گرفته می‌شود. با الزام لایه دوم تأیید - مانند کدی که به دستگاه تلفن همراه ارسال می‌شود یا اسکن اثر انگشت - اپراتورها می‌توانند بیش از 99 درصد از تلاش‌های خودکار تصاحب حساب را جلوگیری کنند. شکست Tabcorp در پیاده‌سازی این مورد در سراسر پایگاه کاربری خود، پنجره‌ای از فرصت را برای هکرها ایجاد کرد. تصمیم VGCCC برای جریمه این شرکت، نشان‌دهنده روند رو به رشد در میان رگولاتورها برای برخورد با امنیت IT با همان سطح نظارت است که پروتکل‌های مبارزه با پولشویی (AML) دارند.

برای رگولاتور ویکتوریا، این جریمه فقط پول نیست، بلکه تعیین یک سابقه است. بازار قمار استرالیا تحت فشار فزاینده‌ای برای بهبود حفاظت از مصرف‌کننده قرار گرفته است. با رشد قمار دیجیتال، مسئولیت دارنده مجوز برای محافظت از داده‌های مالی حساس به یک الزام عملیاتی اصلی تبدیل می‌شود. عدم انجام این کار اکنون نه تنها جریمه‌های مالی، بلکه خطرات قابل توجهی برای اعتبار نیز به همراه دارد.

چرا برای بازیکنان آلمانی مهم است

برای بازیکنان در آلمان، این پرونده اهمیت مقررات سختگیرانه اجرا شده توسط معاهده بین ایالتی قمار 2021 (GlüStV 2021) را نشان می‌دهد. در حالی که استرالیا هنوز در حال تنظیم دقیق الزامات امنیت دیجیتال خود است، آلمان برخی از سخت‌گیرانه‌ترین سیستم‌های حفاظت از بازیکن در جهان را پیاده‌سازی کرده است. هر اپراتور قانونی در لیست سفید GGL باید از قوانین سختگیرانه امنیت داده و تأیید هویت پیروی کند. سیستم مرکزی LUGAS و فایل مسدودسازی بازیکن OASIS لایه‌های حفاظتی را فراهم می‌کنند که بازار آلمان را به طور قابل توجهی امن‌تر از حوزه‌های قضایی خارج از کشور مانند کوراسائو یا مالت می‌کند.

قانون آلمان نیازمند محدودیت واریز ماهانه 1000 یورو و حداکثر شرط 1 یورو در هر چرخش برای اسلات‌های مجازی است. این محدودیت‌ها، همراه با فرآیندهای اجباری تأیید حساب، تضمین می‌کنند که حتی در صورت نقض امنیتی، آسیب احتمالی به بازیکن به شدت محدود است. حادثه Tabcorp تأیید می‌کند که چرا مقامات آلمانی اینقدر بر یک سیستم مقرراتی "حلقه بسته" تمرکز دارند که در آن هر جنبه فنی پلتفرم توسط GGL حسابرسی می‌شود.

این برای کازینوهای دارای مجوز GGL چه معنایی دارد

کازینوهای دارای مجوز آلمان باید رویکردی فعالانه به امنیت سایبری داشته باشند. هرگونه تأخیر در اجرای وصله‌های امنیتی یا ویژگی‌های اجباری مانند MFA می‌تواند منجر به تعلیق فوری مجوز توسط GGL شود. پرونده Tabcorp نشان می‌دهد که حتی غول‌های صنعت تأسیس شده نیز در صورت کوتاهی در قبال مشتریان خود، از خشم نظارتی مصون نیستند. برای اپراتورهای آلمانی، تعالی فنی به اندازه تنوع بازی‌های ارائه شده اهمیت دارد. حفظ یک محیط امن تنها راه اطمینان از پایداری طولانی مدت در یک بازار به شدت تنظیم شده مانند آلمان است.