इतालवी अधिकारियों ने कथित स्क्रैचकार्ड धोखाधड़ी योजना के बाद 25 मिलियन यूरो जब्त किए

रोम में लोकप्रिय Gratta e Vinci स्क्रैचकार्ड से जुड़ा एक बड़ा घोटाला सामने आया है। इतालवी वित्तीय पुलिस, Guardia di Finanza, एक लाइसेंस प्राप्त गेमिंग ऑपरेटर के पांच पूर्व कर्मचारियों के खिलाफ कार्रवाई कर रही है। इन व्यक्तियों पर संदेह है कि उन्होंने कंपनी के आईटी सिस्टम तक अपनी विशेषाधिकार प्राप्त पहुंच का दुरुपयोग किया, ताकि जीतने वाले टिकटों की पहचान तब की जा सके जब वे खुदरा विक्रेताओं तक पहुंचे भी नहीं थे। जांच उन आरोपों पर केंद्रित है कि संदिग्धों ने जानबूझकर लॉटरी की यादृच्छिक प्रकृति (random nature) को कमजोर किया।

कथित तौर पर संदिग्धों ने रणनीतिक रूप से काम किया। स्वयं टिकट खरीदने के बजाय, उन्होंने रिश्तेदारों और दोस्तों के एक नेटवर्क के माध्यम से इटली भर के विभिन्न खुदरा आउटलेट्स से पहचाने गए विजेता कार्ड खरीदवाए। इस दृष्टिकोण का उद्देश्य अंदरूनी सूत्रों और पुरस्कार राशि के बीच के संबंध को छिपाना था। रियायत कंपनी पर स्वयं किसी गलत काम का आरोप नहीं है, क्योंकि धोखाधड़ी कथित तौर पर आंतरिक क्रेडेंशियल्स के दुरुपयोग के माध्यम से व्यक्तिगत स्तर पर की गई थी। हालांकि, यह मामला पूरे उद्योग की अखंडता पर गंभीर सवाल खड़े करता है।

संख्याएं और तथ्य

कार्यवाही के केंद्र में चार विशिष्ट स्क्रैचकार्ड हैं, जिनका संयुक्त पुरस्कार मूल्य €24 मिलियन है। इनमें से दो टिकटों में प्रत्येक में €7 मिलियन के पुरस्कार थे, जबकि अन्य दो में प्रत्येक में €5 मिलियन का पुरस्कार था। छापे के हिस्से के रूप में, Guardia di Finanza ने €25 मिलियन से अधिक की संपत्ति जब्त की है। जांचकर्ताओं के अनुसार, इसमें 25 संपत्तियां, कई मोटर वाहन, और विभिन्न बैंक शेष और वित्तीय होल्डिंग्स शामिल हैं।

अधिकारियों का कहना है कि इतालवी सार्वजनिक खजाने को होने वाले संभावित नुकसान को कम करने के लिए यह जब्ती आवश्यक है। इस क्षति को केवल निजी धोखाधड़ी के रूप में नहीं, बल्कि सार्वजनिक वित्तीय प्रशासन पर हमले के रूप में देखा जा रहा है। पांच संदिग्धों को अब आपराधिक और लेखा कार्यवाही का सामना करना होगा। एक अदालत जल्द ही समीक्षा करेगी कि क्या एहतियाती उपाय पूर्ण रूप से लागू रहने चाहिए या उनमें संशोधन किया जाना चाहिए।

पृष्ठभूमि

Gratta e Vinci टिकटों की अखंडता इस तथ्य पर निर्भर करती है कि कोई भी खरीद से पहले जैकपॉट के स्थान को नहीं जान सकता है। वर्तमान मामला उजागर करता है कि प्रशासनिक अधिकारों वाले कर्मचारी स्पष्ट रूप से रैंडमनेस की प्रणाली को बायपास करने के लिए सर्वर डेटा में हेरफेर करने या उसे देखने में सक्षम थे।

"यह जांच देश के जुआ उद्योग के भीतर प्रभावी निगरानी और आंतरिक सुरक्षा नियंत्रण के महत्व पर प्रकाश डालती है।" - स्टीफन वेल्च, iGaming.news के विज्ञापन प्रमुख

इसके अलावा, व्यापार निकाय EGP-FIPE ने जून की शुरुआत में ही चेतावनी दी थी कि इटली में एक विनियामक गतिरोध कानूनी क्षेत्र को कमजोर कर रहा है। हालांकि ये चेतावनियां मुख्य रूप से राष्ट्रीय सुधार की कमी के बारे में थीं, लेकिन वर्तमान घोटाला दिखाता है कि तकनीकी कमजोरियां सीधे आपराधिक गतिविधियों को आमंत्रित कर सकती हैं।

जर्मन खिलाड़ियों के लिए यह क्यों महत्वपूर्ण है

जर्मन खिलाड़ियों के लिए, यह घटना एक महत्वपूर्ण चेतावनी है कि वे सतर्क रहें, भले ही यह विदेश में हुई हो। जर्मनी में, बाजार को जुआ राज्य संधि 2021 (GlüStV 2021) द्वारा कड़ाई से विनियमित किया जाता है। इस देश में लॉटरी या ऑनलाइन कैसीनो में भाग लेने वाले किसी भी व्यक्ति को यह सुनिश्चित करना चाहिए कि प्रदाता संयुक्त जुआ प्राधिकरण (GGL) की श्वेतसूची में है। ऐसे लाइसेंस प्राप्त प्रदाता बेहद सख्त आईटी सुरक्षा ऑडिट के अधीन हैं, जिन्हें विशेष रूप से इटली में देखी गई धोखाधड़ी जैसी इनसाइडर ट्रेडिंग को रोकने के लिए डिज़ाइन किया गया है।

इसके अतिरिक्त, जर्मन प्रणाली, अपनी €1,000 की मासिक जमा सीमा और LUGAS केंद्रीय डेटाबेस के साथ, अनियंत्रित खर्च के खिलाफ एक सुरक्षा तंत्र प्रदान करती है और प्रदाता की अखंडता की सरकारी निगरानी सुनिश्चित करती है। अवैध MGA या Curacao प्रदाताओं के साथ खेलना हेरफेर के काफी उच्च जोखिम को वहन करता है, क्योंकि जर्मन अधिकारियों द्वारा इसकी कोई निगरानी नहीं होती है। स्लॉट के लिए प्रति स्पिन €1 की सीमा और गेमिंग प्रारूपों का सख्त अलगाव जर्मनी में निष्पक्ष खेल सुनिश्चित करने के लिए अतिरिक्त उपाय हैं।

GGL-लाइसेंस प्राप्त कैसीनो के लिए इसका क्या अर्थ है

GGL लाइसेंस वाले जर्मन कैसीनो को इस मामले को अपने आंतरिक एक्सेस प्रोटोकॉल को सख्त करने के लिए एक चेतावनी के रूप में देखना चाहिए। GGL पहले से ही रैंडम नंबर जेनरेटर (RNG) के व्यापक दस्तावेजीकरण और प्रमाणन की मांग करता है। हालांकि, इटली का मामला दिखाता है कि यह RNG स्वयं नहीं था, बल्कि रसद और पुरस्कार डेटाबेस तक पहुंच थी जो भेद्यता थी। GGL-लाइसेंस प्राप्त ऑपरेटरों को यह सुनिश्चित करना चाहिए कि संवेदनशील आईटी बुनियादी ढांचे के लिए चार-आंखों के सिद्धांत (four-eyes principle) का कड़ाई से पालन किया जाए। व्यक्तिगत कर्मचारियों के लिए विशेषाधिकार प्राप्त पहुंच, जैसा कि इटली में संभव था, जर्मन प्रमाणन मानकों के तहत लगभग अकल्पनीय होगी, क्योंकि प्राधिकरण नियमित आईटी सुरक्षा ऑडिट अनिवार्य करता है।