イタリア当局、スクラッチカード詐欺容疑で2,500万ユーロを差し押さえ

ローマで、人気のGratta e Vinciスクラッチカードをめぐる重大なスキャンダルが発生しました。イタリアの財務警察であるGuardia di Finanzaは、認可を受けたゲーム運営会社の元従業員5人に対して捜査を行っています。この人物らは、会社のITシステムへの特権的なアクセスを悪用し、当選くじが小売店に配布される前に特定していた疑いが持たれています。捜査は、容疑者らが宝くじのランダム性を意図的に損なったという疑惑に焦点を当てています。

容疑者らは戦略的に行動したと報じられています。彼らは自分たちでチケットを購入するのではなく、親族や友人のネットワークを手配し、イタリア各地の小売店から特定された当選カードを購入させました。この手法は、内部関係者と賞金とのつながりを隠蔽することを目的としていました。詐欺は内部資格の不正使用を通じて個人のレベルで行われたとされているため、運営会社自体は不正行為で告発されていません。しかし、この事件は業界全体の誠実さについて深刻な疑問を投げかけています。

数字と事実

捜査の中心となっているのは、合計賞金額2400万ユーロにのぼる4種類の特定のスクラッチカードです。これらのチケットのうち2枚はそれぞれ700万ユーロ、残りの2枚はそれぞれ500万ユーロの賞金でした。摘発の一環として、Guardia di Finanzaは2500万ユーロ以上の資産を差し押さえました。捜査当局によると、これには25件の不動産、多数の自動車、さまざまな銀行残高や金融資産が含まれています。

当局は、この差し押さえがイタリアの国庫への潜在的な損失を軽減するために必要であると強調しています。この損害は単なる個人的な詐欺としてではなく、公的な財政運営に対する攻撃として扱われています。5人の容疑者は現在、刑事訴追および会計手続きに直面しています。裁判所は近く、これらの予防措置を完全に維持すべきか、あるいは修正すべきかを検討する予定です。

背景

Gratta e Vinciチケットの完全性は、購入前に誰もジャックポットの場所を知ることができないという事実に依存しています。今回の事件は、管理権限を持つ従業員がサーバーデータにアクセス、あるいは操作することでシステムのランダム性を回避できた可能性を明らかにしました。

「今回の捜査は、国内のギャンブル業界において効果的な監督と内部セキュリティ管理がいかに重要であるかを浮き彫りにしています。」- Stephen Welch, iGaming.news 広告部門責任者

さらに、業界団体のEGP-FIPEは6月の時点で、イタリアにおける規制の行き詰まりが合法セクターを弱体化させていると警告していました。これらの警告は主に全国的な改革の欠如に関するものでしたが、今回のスキャンダルは技術的な脆弱性が直接的に犯罪行為を招く可能性があることを示しています。

ドイツのプレイヤーにとってなぜ重要なのか

ドイツのプレイヤーにとって、この事件は海外で発生したとはいえ、注意を怠らないことの重要性を再認識させるものです。ドイツでは、市場は2021年賭博国家条約（GlüStV 2021）によって厳格に規制されています。この国で宝くじやオンラインカジノに参加する者は、そのプロバイダーが共同賭博当局（GGL）のホワイトリストに掲載されていることを確認しなければなりません。こうしたライセンスを持つプロバイダーは、イタリアで見られたようなインサイダー取引を防止するために特別に設計された、極めて厳格なITセキュリティ監査の対象となります。

さらに、月間1,000ユーロの入金制限と中央データベースLUGASを備えたドイツのシステムは、抑制のきかない支出に対する保護メカニズムを提供し、プロバイダーの誠実さに対する政府の監視を保証しています。違法なMGAやキュラソーのプロバイダーでプレイすることは、ドイツ当局による監視がないため、操作のリスクが大幅に高まります。スロットの1スピンあたり1ユーロの制限や、ゲーム形式の厳格な分離は、ドイツにおける公正なプレイを保証するさらなる措置です。

GGLライセンスを持つカジノにとっての意味

GGLライセンスを持つドイツのカジノは、この事例を内部アクセスプロトコルを強化するための警鐘として受け止める必要があります。GGLはすでに乱数生成器（RNG）の包括的な文書化と認証を義務付けています。しかし、イタリアの事例は、脆弱だったのはRNGそのものではなく、物流や賞金データベースへのアクセスであったことを示しています。GGLライセンスを持つ運営者は、機密性の高いITインフラストラクチャに対して「4つの目」の原則が厳格に守られていることを確認しなければなりません。ドイツの認証基準の下では、当局が定期的なITセキュリティ監査を義務付けているため、イタリアで可能であったような個々の従業員による特権的なアクセスは、ほとんど考えられません。