Tabcorp დაჯარიმდა 350,000 AUD-ით მრავალფაქტორული ავთენტიფიკაციის ხარვეზების გამო

ავსტრალიის ფსონების ლანდშაფტი შეარყია ახალმა დისციპლინურმა ზომამ Tabcorp VIC Pty Ltd-ის წინააღმდეგ. ვიქტორიის აზარტული თამაშების და კაზინოების კონტროლის კომისიამ (VGCCC) ახლახან დააკისრა ჯარიმა 350,000 AUD ოპერატორს. ეს გადაწყვეტილება მიღებულ იქნა საფუძვლიანი გამოძიების შემდეგ, რომელმაც აჩვენა, რომ Tabcorp-მა ვერ განახორციელა სავალდებულო უსაფრთხოების ზომები, რომლებიც შექმნილია მომხმარებლის ფსონების ანგარიშების დასაცავად. კერძოდ, მრავალფაქტორიანი ავთენტიფიკაციის (MFA) არარსებობამ ათასობით მომხმარებელი დაუცველი გახადა კიბერთავდასხმებისა და ფინანსური ქურდობის მიმართ 2025 წლის პირველ ნახევარში.

მიგნებების თანახმად, შეუსაბამობის პერიოდი გაგრძელდა 2025 წლის 30 იანვრიდან 23 ივნისამდე. ამ თვეების განმავლობაში, ფსონების სისტემა არ აკმაყოფილებდა რეგულატორის მიერ მოთხოვნილ ოთხ გადამწყვეტ ტექნიკურ სტანდარტს. MFA-ს არარსებობამ, რომელიც მოითხოვს პირადობის დადასტურების ერთზე მეტ ფორმას, საშუალება მისცა ცუდ მოქმედ პირებს შეღწეულიყვნენ მომხმარებლის ანგარიშებში. ამ დარღვევებმა გამოიწვია რეალური ფინანსური ზარალი მომხმარებლებისთვის, რადგან არასანქცირებული გატანა წარმატებით დამუშავდა. ეს შემთხვევა მკაცრ გაფრთხილებას წარმოადგენს გლობალური iGaming ინდუსტრიისთვის ტექნიკური დაუდევრობის რისკების შესახებ.

რიცხვები და ფაქტები

350 000 AUD ჯარიმა არის Tabcorp-ის წინააღმდეგ განხორციელებული აღსრულების ღონისძიებების სერიის ნაწილი. 2025 წლის დასაწყისში, კომპანიას დაეკისრა შთამბეჭდავი 4.6 მილიონი AUD ჯარიმა მმართველობისა და ზიანის მინიმიზაციის ფართო ხარვეზების გამო. ამჟამინდელი ჯარიმა აძლიერებს გზავნილს, რომ უსაფრთხოება აზარტული თამაშების ლიცენზიის შეუცვლელი საყრდენია. VGCCC-მ ხაზი გაუსვა, რომ რეგულირებულ პროდუქტებში საზოგადოების ნდობის შენარჩუნება უმნიშვნელოვანესია, განსაკუთრებით მაშინ, როდესაც უფრო მეტი მოთამაშე გადადის მობილურ აპლიკაციებზე.

VGCCC-ის თავმჯდომარემ კრის ო’ნილ APM-მ გამოთქვა იმედგაცრუება Tabcorp-ის მიერ დადგენილი სტანდარტების შეუსრულებლობის გამო. მან ცხადყო, რომ მსხვილმასშტაბიან ოპერატორებს არ აქვთ საბაბი დაგვიანებული უსაფრთხოების განახლებებისთვის.

„ჩვენ ველით მძლავრ სისტემებს დარღვევების თავიდან ასაცილებლად და მომხმარებლების დასაცავად. თუ დარღვევები მოხდება, ჩვენი მოლოდინია, რომ ლიცენზიის მფლობელები მათ სწრაფად იდენტიფიცირებენ და მოაგვარებენ და მიმართავენ მათ ძირითად მიზეზს.“ - კრის ო’ნილ APM, VGCCC-ის თავმჯდომარე

Tabcorp-მა აცნობა კომისიას, რომ მან სრულ შესაბამისობას მიაღწია 2025 წლის ივნისის ბოლოსთვის. ეს მოიცავდა მომხმარებლების იძულებას განაახლონ თავიანთი TAB მობილური აპლიკაცია MFA-ს მხარდამჭერ ვერსიამდე. კომპანიამ ასევე დაადასტურა, რომ ყველა დაზარალებულ მომხმარებელს აუნაზღაურდა ზარალი, ან მათი შესაბამისი ბანკების მეშვეობით, ან თავად Tabcorp-ის მიერ.

ფონი

მრავალფაქტორიანი ავთენტიფიკაცია ფართოდ განიხილება, როგორც ონლაინ ანგარიშების დაცვის ოქროს სტანდარტი. ვერიფიკაციის მეორე ფენის მოთხოვნით — როგორიცაა მობილურ მოწყობილობაზე გაგზავნილი კოდი ან თითის ანაბეჭდის სკანირება — ოპერატორებს შეუძლიათ თავიდან აიცილონ ავტომატური ანგარიშის ხელში ჩაგდების მცდელობების 99 პროცენტზე მეტი. Tabcorp-ის მიერ ამის მთელ მომხმარებლის ბაზაზე დანერგვის შეუსრულებლობამ ჰაკერებისთვის შესაძლებლობების ფანჯარა შექმნა. VGCCC-ის გადაწყვეტილება ფირმის დასჯის შესახებ ასახავს მარეგულირებლებს შორის მზარდ ტენდენციას, განიხილონ IT უსაფრთხოება ისეთივე დეტალური შემოწმებით, როგორითაც ფულის გათეთრების საწინააღმდეგო (AML) პროტოკოლები.

ვიქტორიანული მარეგულირებლისთვის, ეს ჯარიმა მხოლოდ ფულს არ ეხება, არამედ პრეცედენტის შექმნას. ავსტრალიის აზარტული თამაშების ბაზარზე მომხმარებელთა დაცვის გასაუმჯობესებლად გაიზარდა ზეწოლა. ციფრული ფსონების ზრდასთან ერთად, ლიცენზიის მფლობელის პასუხისმგებლობა სენსიტიური ფინანსური მონაცემების დასაცავად ხდება ოპერაციული მოთხოვნა. ამის შეუსრულებლობა ახლა არა მხოლოდ ფინანსურ ჯარიმებს, არამედ მნიშვნელოვან რეპუტაციულ რისკებსაც იწვევს.

რატომ არის მნიშვნელოვანი გერმანელი მოთამაშეებისთვის

გერმანიის მოთამაშეებისთვის ეს შემთხვევა ასახავს 2021 წლის აზარტული თამაშების შესახებ სახელმწიფოთაშორისი ხელშეკრულების (GlüStV 2021) მკაცრი რეგულაციების მნიშვნელობას. მაშინ, როცა ავსტრალია კვლავ აზუსტებს თავის ციფრული უსაფრთხოების მოთხოვნებს, გერმანიამ მსოფლიოში მოთამაშეთა დაცვის ყველაზე მკაცრი სისტემები დანერგა. GGL-ის თეთრ სიაში შემავალი ყველა ლეგალური ოპერატორი ვალდებულია დაიცვას მონაცემთა უსაფრთხოებისა და იდენტობის გადამოწმების მკაცრი წესები. ცენტრალური LUGAS სისტემა და OASIS მოთამაშეთა დაბლოკვის ფაილი უზრუნველყოფს დაცვის ფენებს, რაც გერმანიის ბაზარს მნიშვნელოვნად უფრო უსაფრთხოს ხდის, ვიდრე ოფშორული იურისდიქციები, როგორიცაა კიურასაო ან მალტა.

გერმანული კანონი მოითხოვს ყოველთვიურ 1,000 ევროს დეპოზიტის ლიმიტს და 1 ევროს მაქსიმალურ ფსონს თითო დატრიალებაზე ვირტუალური სლოტებისთვის. ეს ლიმიტები, სავალდებულო ანგარიშის გადამოწმების პროცესებთან ერთად, უზრუნველყოფს, რომ უსაფრთხოების დარღვევის შემთხვევაშიც კი, მოთამაშისთვის პოტენციური ზიანი მკაცრად შეზღუდული იყოს. Tabcorp-ის ინციდენტი აძლიერებს იმის მიზეზს, თუ რატომ არის გერმანიის ხელისუფლება ასე ორიენტირებული რეგულაციის „დახურული მარყუჟის“ სისტემაზე, სადაც პლატფორმის ყოველი ტექნიკური ასპექტი აუდიტის ქვეშაა GGL-ის მიერ.

რას ნიშნავს ეს GGL-ლიცენზირებული კაზინოებისთვის

გერმანულ ლიცენზირებულ კაზინოებს უნდა ჰქონდეთ პროაქტიული მიდგომა კიბერუსაფრთხოების მიმართ. უსაფრთხოების პატჩების ან სავალდებულო ფუნქციების, როგორიცაა MFA, დანერგვის ნებისმიერმა დაგვიანებამ შეიძლება გამოიწვიოს ლიცენზიის დაუყოვნებელი შეჩერება GGL-ის მიერ. Tabcorp-ის შემთხვევა აჩვენებს, რომ ინდუსტრიის ისეთი დამკვიდრებული გიგანტებიც კი არ არიან დაზღვეულნი მარეგულირებელი რისხვისგან, როდესაც ისინი ზიანს აყენებენ თავიანთ მომხმარებლებს. გერმანელი ოპერატორებისთვის ტექნიკური სრულყოფილება ისეთივე მნიშვნელოვანია, როგორც შეთავაზებული თამაშების მრავალფეროვნება. უსაფრთხო გარემოს შენარჩუნება ერთადერთი გზაა გრძელვადიანი მდგრადობის უზრუნველსაყოფად ისეთ მაღალრეგულირებად ბაზარზე, როგორიცაა გერმანია.