הרשויות באיטליה החרימו 25 מיליון אירו לאחר הונאת כרטיסי גירוד לכאורה

שערורייה גדולה התפרצה ברומא סביב כרטיסי הגירוד הפופולריים Gratta e Vinci. המשטרה הפיננסית האיטלקית, Guardia di Finanza, נוקטת צעדים נגד חמישה עובדים לשעבר של מפעיל הימורים מורשה. אנשים אלו חשודים בניצול לרעה של גישתם המורשית למערכות ה-IT של החברה כדי לזהות כרטיסים זוכים עוד לפני שהופצו לקמעונאים. החקירה מתמקדת בטענות לפיהן החשודים פגעו במכוון באופי האקראי של ההגרלה.

החשודים פעלו על פי הדיווחים באופן אסטרטגי. במקום לרכוש את הכרטיסים בעצמם, הם ארגנו רשת של קרובי משפחה וחברים כדי שיקנו את הכרטיסים הזוכים שזוהו מנקודות מכירה שונות ברחבי איטליה. גישה זו נועדה להסוות את הקשר בין העובדים הפנימיים לבין כספי הפרס. חברת הזיכיון עצמה אינה מואשמת בעוולה, שכן המרמה בוצעה לכאורה ברמה אישית באמצעות שימוש לרעה באישורי גישה פנימיים. עם זאת, המקרה מעלה שאלות רציניות לגבי היושרה של התעשייה כולה.

מספרים ועובדות

במרכז ההליכים עומדים ארבעה כרטיסי גירוד ספציפיים בעלי ערך פרס משולב של 24 מיליון אירו. שניים מכרטיסים אלו נשאו פרסים של 7 מיליון אירו כל אחד, בעוד השניים האחרים הציעו 5 מיליון אירו כל אחד. כחלק מהפשיטות, ה-Guardia di Finanza תפסו נכסים בשווי של יותר מ-25 מיליון אירו. לדברי החוקרים, זה כולל 25 נכסי נדל"ן, כלי רכב רבים, ויתרות בנקאיות ואחזקות פיננסיות שונות.

הרשויות מדגישות כי תפיסה זו הכרחית כדי למתן הפסדים פוטנציאליים לאוצר הציבורי האיטלקי. הנזק מטופל לא רק כמרמה פרטית אלא כמתקפה על המנהל הפיננסי הציבורי. חמשת החשודים חייבים כעת לעמוד בפני הליכים פליליים וחשבונאיים. בית משפט יבחן בקרוב האם יש להותיר את אמצעי הזהירות בתוקף מלא או לתקן אותם.

רקע

היושרה של כרטיסי Gratta e Vinci מסתמכת על העובדה שאף אחד לא יכול לדעת את מיקומו של ג'קפוט לפני הרכישה. המקרה הנוכחי חושף שעובדים בעלי הרשאות מנהל היו כנראה מסוגלים לתמרן או לצפות בנתוני שרת כדי לעקוף את מערכת האקראיות.

"החקירה מדגישה את החשיבות של פיקוח יעיל ובקרות אבטחה פנימיות בתעשיית ההימורים של המדינה." - סטיבן וולש, ראש מחלקת פרסום ב-iGaming.news

יתרה מכך, גוף הסחר EGP-FIPE הזהיר כבר ביוני כי מבוי סתום רגולטורי באיטליה מחליש את המגזר החוקי. בעוד שאזהרות אלו נגעו בעיקר להיעדר רפורמה לאומית, השערורייה הנוכחית מראה כי פגיעויות טכניות יכולות להזמין ישירות פעילות פלילית.

מדוע זה חשוב לשחקנים גרמנים

עבור שחקנים גרמנים, תקרית זו משמשת כתזכורת חשובה להיות זהירים, גם אם היא התרחשה בחו"ל. בגרמניה, השוק מוסדר בקפדנות על ידי אמנת המדינה להימורים 2021 (GlüStV 2021). כל מי שמשתתף בהגרלות או בבתי קזינו מקוונים במדינה זו חייב לוודא שהספק נמצא ברשימה הלבנה של הרשות המשותפת להימורים של המדינות (GGL). ספקים מורשים כאלה כפופים לביקורות אבטחת מידע מחמירות ביותר שנועדו במיוחד למנוע סחר במידע פנים כמו זה שנראה באיטליה.

בנוסף, המערכת הגרמנית, עם מגבלת הפקדה חודשית של 1,000 אירו ומסד הנתונים המרכזי LUGAS, מספקת מנגנון הגנה מפני הוצאות בלתי מבוקרות ומבטיחה פיקוח ממשלתי על יושרה של הספקים. משחק אצל ספקים לא חוקיים בעלי רישיון MGA או קוראסאו כרוך בסיכון גבוה משמעותית למניפולציות, שכן אין פיקוח על ידי הרשויות בגרמניה. מגבלת ה-1 אירו לסיבוב במכונות מזל וההפרדה המחמירה של צורות משחק הם צעדים נוספים המבטיחים משחק הוגן בגרמניה.

מה זה אומר עבור בתי קזינו בעלי רישיון GGL

בתי קזינו גרמניים בעלי רישיון GGL חייבים לראות במקרה זה קריאת השכמה להידוק פרוטוקולי הגישה הפנימיים שלהם. ה-GGL כבר דורשת תיעוד מקיף והסמכה של מחוללי מספרים אקראיים (RNG). עם זאת, המקרה האיטלקי מראה שלא ה-RNG עצמו היה נקודת התורפה, אלא הגישה למסד הנתונים של הלוגיסטיקה והפרסים. מפעילים בעלי רישיון GGL חייבים להבטיח שעיקרון ארבע העיניים ייושם בקפדנות על תשתית ה-IT הרגישה. גישת פריבילגית לעובדים בודדים, כפי שהייתה אפשרית ככל הנראה באיטליה, תהיה כמעט בלתי נתפסת תחת תקני ההסמכה הגרמניים, שכן הרשות מחייבת ביקורות אבטחת מידע שוטפות.