Italian viranomaiset takavarikoivat 25 miljoonaa euroa epäillyn raaputusarpa-petosjärjestelmän seurauksena

Roomassa on puhjennut suuri skandaali, joka liittyy suosittuihin Gratta e Vinci -arpoihin. Italialainen finanssipoliisi, Guardia di Finanza, on ryhtynyt toimiin viittä lisensoidun peliyhtiön entistä työntekijää vastaan. Näitä henkilöitä epäillään heidän etuoikeutetun pääsynsä väärinkäytöstä yrityksen IT-järjestelmiin voittolippujen tunnistamiseksi ennen kuin niitä oli edes jaettu jälleenmyyjille. Tutkinta keskittyy väitteisiin, joiden mukaan epäillyt vaaransivat tietoisesti arpajaisten satunnaisuuden.

Epäillyt toimivat tiettävästi strategisesti. Sen sijaan, että olisivat ostaneet liput itse, he järjestivät sukulaisten ja ystävien verkoston ostamaan tunnistetut voittokortit useista vähittäismyyntipisteistä eri puolilla Italiaa. Tällä lähestymistavalla pyrittiin peittämään sisäpiiriläisten ja palkintorahojen välinen yhteys. Itse toimiluvanhaltijaa ei syytetä väärinkäytöksistä, sillä petos tehtiin väitetysti yksilötasolla sisäisten tunnusten väärinkäytön kautta. Tapaus herättää kuitenkin vakavia kysymyksiä koko alan luotettavuudesta.

Luvut ja faktat

Oikeudenkäyntien keskiössä on neljä erityistä arpaa, joiden yhteenlaskettu palkintoarvo on 24 miljoonaa euroa. Kahdessa näistä lipuista oli 7 miljoonan euron palkinnot, kun taas kaksi muuta tarjosivat 5 miljoonaa euroa kappaleelta. Ratsioiden yhteydessä Guardia di Finanza takavarikoi yli 25 miljoonan euron arvosta varoja. Tutkijoiden mukaan tämä sisältää 25 kiinteistöä, lukuisia moottoriajoneuvoja sekä erilaisia pankkitalletuksia ja rahoitusvaroja.

Viranomaiset korostavat, että takavarikko on välttämätön mahdollisten Italian valtionkassalle aiheutuvien tappioiden lieventämiseksi. Vahinkoa ei käsitellä vain yksityisenä petoksena, vaan hyökkäyksenä julkista taloushallintoa vastaan. Viittä epäiltyä odottavat nyt rikosoikeudelliset ja kirjanpidolliset menettelyt. Tuomioistuin tarkastelee pian, tulisiko turvaamistoimenpiteiden pysyä täysimääräisesti voimassa vai tulisiko niitä muuttaa.

Tausta

Gratta e Vinci -lippujen luotettavuus perustuu siihen, ettei kukaan voi tietää jättipotin sijaintia ennen ostamista. Nykyinen tapaus paljastaa, että hallinnollisilla oikeuksilla varustetut työntekijät pystyivät tiettävästi manipuloimaan tai tarkastelemaan palvelintietoja ohittaakseen satunnaisuusjärjestelmän.

"Tutkinta korostaa tehokkaan valvonnan ja sisäisten turvallisuuskontrollien merkitystä maan rahapeliteollisuudessa." - Stephen Welch, iGaming.newsin mainospäällikkö

Lisäksi kauppajärjestö EGP-FIPE varoitti jo kesäkuussa, että Italian sääntelyumpikuja heikentää laillista sektoria. Vaikka nämä varoitukset koskivat pääasiassa kansallisen uudistuksen puutetta, nykyinen skandaali osoittaa, että tekniset haavoittuvuudet voivat suoraan kutsua rikollista toimintaa.

Miksi se on tärkeää saksalaisille pelaajille

Saksalaisille pelaajille tämä tapaus toimii tärkeänä muistutuksena varovaisuudesta, vaikka se tapahtuikin ulkomailla. Saksassa markkinoita säätelee tiukasti vuoden 2021 rahapelisopimus (GlüStV 2021). Jokaisen tässä maassa arpajaisiin tai nettikasinoille osallistuvan on varmistettava, että palveluntarjoaja on osavaltioiden yhteisen rahapeliviranomaisen (GGL) sallittujen listalla. Tällaiset lisensoidut palveluntarjoajat ovat erittäin tiukkojen IT-tietoturvatarkastusten alaisia, jotka on suunniteltu erityisesti estämään Italian kaltaista sisäpiirikauppaa.

Lisäksi Saksan järjestelmä, jossa on 1 000 euron kuukausittainen talletusraja ja LUGAS-keskustietokanta, tarjoaa suojamekanismin hallitsematonta rahankäyttöä vastaan ja varmistaa palveluntarjoajan eheyden valtiollisen valvonnan. Pelaaminen laittomilla MGA- tai Curacao-palveluntarjoajilla sisältää huomattavasti korkeamman manipulointiriskin, koska Saksan viranomaiset eivät valvo niitä. 1 euron panosraja kolikkopeleissä ja pelimuotojen tiukka erottaminen ovat lisätoimenpiteitä, joilla varmistetaan reilu peli Saksassa.

Mitä se tarkoittaa GGL-lisensoiduille kasinoille

Saksalaisten kasinoiden, joilla on GGL-lisenssi, on nähtävä tämä tapaus herätyksenä tiukentaa sisäisiä pääsykäytäntöjään. GGL vaatii jo valmiiksi kattavaa dokumentaatiota ja satunnaislukugeneraattorien (RNG) sertifiointia. Italian tapaus kuitenkin osoittaa, että haavoittuvuus ei ollut itse RNG:ssä, vaan pääsyssä logistiikka- ja palkintotietokantoihin. GGL-lisensoitujen toimijoiden on varmistettava, että neljän silmän periaatetta noudatetaan tiukasti arkaluonteisen IT-infrastruktuurin kohdalla. Yksittäisten työntekijöiden etuoikeutettu pääsy, joka oli ilmeisesti mahdollista Italiassa, olisi lähes ajattelematonta Saksan sertifiointistandardien mukaan, sillä viranomainen määrää säännöllisistä IT-tietoturvatarkastuksista.