Tabcorp көп факторлы аутентификациядағы ақаулар үшін 350 000 AUD айыппұл төледі

Австралиялық бәс тігу ландшафты Tabcorp VIC Pty Ltd компаниясына қарсы жаңа тәртіптік іс-қимылмен дүрлікті. Викториялық Құмар ойындар және казиноны бақылау комиссиясы (VGCCC) жақында операторға 350 000 AUD айыппұл салды. Бұл шешім мұқият тергеуден кейін қабылданды, онда Tabcorp клиенттердің бәс тігу шоттарын қорғауға арналған міндетті қауіпсіздік шараларын енгізе алмағаны анықталды. Атап айтқанда, көп факторлы аутентификацияның (MFA) болмауы 2025 жылдың бірінші жартыжылдығында мыңдаған пайдаланушыларды кибершабуылдар мен қаржылық ұрлыққа осал етті.

Табылған мәліметтерге сәйкес, талаптарды сақтамау кезеңі 2025 жылдың 30 қаңтарынан 23 маусымына дейін созылды. Осы айлар ішінде бәс тігу жүйесі реттеуші талап ететін төрт маңызды техникалық стандартқа сәйкес келмеді. Бірнеше сәйкестендіру нысанын талап ететін MFA-ның болмауы зиянды әрекет етушілерге пайдаланушы шоттарына енуге мүмкіндік берді. Бұл бұзушылықтар рұқсат етілмеген ақша алулар сәтті өңделгендіктен, клиенттер үшін нақты қаржылық шығындарға әкелді. Бұл іс техникалық немқұрайлылықтың тәуекелдері туралы жаһандық iGaming индустриясына қатаң ескерту болып табылады.

Сандар мен фактілер

350 000 AUD айыппұлы Tabcorp-қа қарсы құқық қорғау шараларының қатарына кіреді. 2025 жылдың басында компанияға басқару және зиянды азайтудағы кең ауқымды сәтсіздіктер үшін 4.6 миллион AUD көлемінде айыппұл салынды. Қазіргі айыппұл қауіпсіздіктің құмар ойындарға лицензия берудің міндетті негізі екендігін растайды. VGCCC, әсіресе көптеген ойыншылар мобильді қосымшаларға көшкендіктен, реттелетін өнімдерге деген қоғамдық сенімді сақтаудың өте маңызды екенін атап өтті.

VGCCC Төрағасы Крис О’Нил APM Tabcorp-тың белгіленген стандарттарды сақтамағанына көңілі толмайтынын білдірді. Ол ірі операторлардың қауіпсіздікті енгізуді кешіктіруге ешқандай себебі жоқ екенін анық айтты.

"Біз бұзушылықтардың алдын алу және тұтынушыларды қорғау үшін мықты жүйелерді күтеміз. Егер бұзушылықтар орын алса, лицензиаттар оларды тез анықтап, шешіп, олардың негізгі себептерін жоюы тиіс деп күтеміз." - Крис О’Нил APM, VGCCC Төрағасы

Tabcorp комиссияға 2025 жылдың маусым айының соңына қарай толық сәйкестікке қол жеткізгенін хабарлады. Бұл пайдаланушыларды TAB мобильді қосымшасын MFA қолдайтын нұсқаға жаңартуға мәжбүрлеуді қамтыды. Компания сонымен қатар зардап шеккен барлық тұтынушылардың өздерінің банктері арқылы немесе Tabcorp-тың өзі арқылы өтелгенін растады.

Анықтама

Көп факторлы аутентификация онлайн-шоттарды қорғаудың алтын стандарты болып саналады. Мобильді құрылғыға жіберілген код немесе саусақ ізі сканерлеуі сияқты екінші тексеру деңгейін талап ету арқылы операторлар автоматтандырылған шотты басып алу әрекеттерінің 99 пайыздан астамын болдырмайды. Tabcorp-тың бұл жүйені бүкіл пайдаланушы базасына енгізбеуі хакерлер үшін мүмкіндіктер терезесін ашты. VGCCC-тің фирманы жазалау туралы шешімі реттеушілер арасында Ақшаны жылыстатуға қарсы (AML) хаттамалармен бірдей деңгейде IT қауіпсіздігіне баса назар аудару үрдісін көрсетеді.

Виктория реттеушісі үшін бұл айыппұл тек ақша туралы ғана емес, сонымен қатар прецедент орнату туралы. Австралиялық құмар ойындар нарығы тұтынушыларды қорғауды жақсарту үшін қысымды күшейтті. Цифрлық бәс тігу өскен сайын, лицензия иесінің құпия қаржылық деректерді қорғау жауапкершілігі негізгі операциялық талапқа айналады. Мұны орындамау қазір тек қаржылық айыппұлдарды ғана емес, сонымен қатар айтарлықтай беделдік тәуекелдерді де алып келеді.

Неміс ойыншылары үшін неге маңызды

Германиядағы ойыншылар үшін бұл жағдай 2021 жылғы Ойын бизнесі туралы мемлекетаралық келісім (GlüStV 2021) арқылы қолданылатын қатаң ережелердің маңыздылығын көрсетеді. Австралия әлі де өзінің цифрлық қауіпсіздік мандаттарын реттеп жатқанда, Германия әлемдегі ең қатаң ойыншыларды қорғау жүйелерінің кейбірін енгізді. GGL ақ тізіміндегі әрбір заңды оператор деректер қауіпсіздігі және жеке басын растаудың қатаң ережелерін сақтауы керек. Орталық LUGAS жүйесі мен OASIS ойыншыларды бұғаттау файлы Германия нарығын Кюрасао немесе Мальта сияқты оффшорлық юрисдикцияларға қарағанда айтарлықтай қауіпсіз ететін қорғаныс қабаттарын қамтамасыз етеді.

Неміс заңы айына 1,000 еуро депозит лимитін және виртуалды слоттар үшін айналдыруға 1 еуро максималды ставканы талап етеді. Бұл шектеулер, міндетті шотты растау процестерімен біріктірілген, қауіпсіздік бұзылған жағдайда да ойыншыға келетін ықтимал зиян қатаң шектелетінін қамтамасыз етеді. Tabcorp оқиғасы неміс билік органдарының платформаның әрбір техникалық аспектісі GGL тарапынан тексерілетін «тұйық циклді» реттеу жүйесіне неліктен соншалықты назар аударатынын нығайтады.

GGL лицензиясы бар казинолар үшін бұл нені білдіреді

Неміс лицензиясы бар казинолар киберқауіпсіздікке белсенді көзқарасты сақтауы тиіс. Қауіпсіздік патчтарын немесе MFA сияқты міндетті мүмкіндіктерді енгізудегі кез келген кідіріс GGL тарапынан лицензияның дереу тоқтатылуына әкелуі мүмкін. Tabcorp ісі тіпті қалыптасқан салалық алпауыттардың өз тұтынушыларын сәтсіздікке ұшыратқан кезде реттеушінің қаһарынан құтылмайтынын көрсетеді. Неміс операторлары үшін техникалық шеберлік ұсынылатын ойындардың алуан түрлілігі сияқты маңызды. Қауіпсіз ортаны сақтау Германия сияқты қатаң реттелетін нарықта ұзақ мерзімді тұрақтылықты қамтамасыз етудің жалғыз жолы.