Tabcorp ត្រូវពិន័យ 350,000 AUD លើការបរាជ័យក្នុងការផ្ទៀងផ្ទាត់ច្រើនកត្តា (Multi-Factor Authentication)

ទេសភាពនៃការភ្នាល់របស់អូស្ត្រាលីត្រូវបានរង្គោះរង្គើដោយវិធានការវិន័យថ្មីប្រឆាំងនឹង Tabcorp VIC Pty Ltd។ គណៈកម្មការត្រួតពិនិត្យល្បែងស៊ីសង និងកាស៊ីណូវិកតូរីយ៉ា (VGCCC) ថ្មីៗនេះបានពិន័យប្រតិបត្តិករនេះចំនួន 350,000 AUD ។ ការសម្រេចចិត្តនេះកើតឡើងបន្ទាប់ពីការស៊ើបអង្កេតយ៉ាងហ្មត់ចត់បានបង្ហាញថា Tabcorp បានបរាជ័យក្នុងការអនុវត្តវិធានការសុវត្ថិភាពជាកំហិតដែលត្រូវបានរចនាឡើងដើម្បីការពារគណនីភ្នាល់របស់អតិថិជន។ ជាពិសេស ការខ្វះខាតនៃការផ្ទៀងផ្ទាត់ពហុកត្តា (MFA) បានធ្វើឱ្យអ្នកប្រើប្រាស់រាប់ពាន់នាក់ងាយរងគ្រោះទៅនឹងការវាយប្រហារតាមអ៊ីនធឺណិត និងការលួចលុយកាក់ក្នុងអំឡុងឆមាសទីមួយនៃឆ្នាំ 2025។

យោងតាមលទ្ធផលនៃការរកឃើញ រយៈពេលនៃការមិនអនុលោមតាមច្បាប់មានរយៈពេលពីថ្ងៃទី 30 ខែមករា ដល់ថ្ងៃទី 23 ខែមិថុនា ឆ្នាំ 2025។ ក្នុងអំឡុងខែទាំងនេះ ប្រព័ន្ធភ្នាល់មិនបានបំពេញតាមស្តង់ដារបច្ចេកទេសសំខាន់ៗចំនួនបួនដែលតម្រូវដោយនិយតករនោះទេ។ អវត្តមានរបស់ MFA ដែលតម្រូវឱ្យមានទម្រង់នៃការផ្ទៀងផ្ទាត់អត្តសញ្ញាណច្រើនជាងមួយ បានអនុញ្ញាតឱ្យអ្នកមានបំណងអាក្រក់អាចចូលទៅក្នុងគណនីអ្នកប្រើប្រាស់បាន។ ការបំពានទាំងនេះបណ្តាលឱ្យមានការខាតបង់ផ្នែកហិរញ្ញវត្ថុពិតប្រាកដសម្រាប់អតិថិជន ដោយសារការដកប្រាក់ដោយគ្មានការអនុញ្ញាតត្រូវបានដំណើរការដោយជោគជ័យ។ ករណីនេះបម្រើជាការព្រមានដ៏ធ្ងន់ធ្ងរដល់ឧស្សាហកម្ម iGaming សកលអំពីហានិភ័យនៃការធ្វេសប្រហាត់ផ្នែកបច្ចេកទេស។

Numbers and facts

ការផាកពិន័យ 350,000 AUD គឺជាផ្នែកមួយនៃសកម្មភាពអនុវត្តច្បាប់ជាបន្តបន្ទាប់ប្រឆាំងនឹង Tabcorp។ នៅដើមឆ្នាំ 2025 ក្រុមហ៊ុននេះត្រូវបានផាកពិន័យយ៉ាងធ្ងន់ធ្ងរចំនួន 4.6 លាន AUD សម្រាប់ការបរាជ័យយ៉ាងទូលំទូលាយក្នុងការគ្រប់គ្រង និងកាត់បន្ថយគ្រោះថ្នាក់។ ការផាកពិន័យបច្ចុប្បន្ននេះបានពង្រឹងសារថា សន្តិសុខគឺជាសសរស្តម្ភដែលមិនអាចចរចាបាននៃអាជ្ញាប័ណ្ណលេងល្បែង។ VGCCC បានសង្កត់ធ្គន់ថា ការរក្សាទំនុកចិត្តសាធារណៈលើផលិតផលដែលមានការគ្រប់គ្រងគឺសំខាន់បំផុត ជាពិសេសនៅពេលដែលអ្នកលេងកាន់តែច្រើនផ្លាស់ប្តូរទៅប្រើប្រាស់កម្មវិធីទូរស័ព្ទ។

លោក Chris O’Neill APM ដែលជាប្រធាន VGCCC បានសម្តែងការខកចិត្តចំពោះការបរាជ័យរបស់ Tabcorp ក្នុងការប្រកាន់ខ្ជាប់នូវស្តង់ដារដែលបានកំណត់។ លោកបានបញ្ជាក់យ៉ាងច្បាស់ថា ប្រតិបត្តិករធំៗគ្មានលេសសម្រាប់ការដាក់ឱ្យប្រើប្រាស់សន្តិសុខយឺតយ៉ាវនោះទេ។

"យើងរំពឹងថានឹងមានប្រព័ន្ធរឹងមាំដើម្បីការពារការរំលោភបំពាន និងការពារអតិថិជន។ ប្រសិនបើមានការរំលោភបំពានកើតឡើង យើងរំពឹងថាអ្នកដែលមានអាជ្ញាប័ណ្ណនឹងកំណត់អត្តសញ្ញាណ និងដោះស្រាយបញ្ហាទាំងនោះឱ្យបានឆាប់រហ័ស និងដោះស្រាយមូលហេតុដើមរបស់ពួកគេ។" - លោក Chris O’Neill APM, ប្រធាន VGCCC

Tabcorp បានជូនដំណឹងដល់គណៈកម្មការថាខ្លួនបានអនុវត្តតាមពេញលេញនៅចុងខែមិថុនា ឆ្នាំ 2025។ នេះរួមបញ្ចូលទាំងការបង្ខំអ្នកប្រើប្រាស់ឱ្យធ្វើបច្ចុប្បន្នភាពកម្មវិធីទូរស័ព្ទ TAB របស់ពួកគេទៅកំណែដែលគាំទ្រ MFA។ ក្រុមហ៊ុនក៏បានបញ្ជាក់ផងដែរថា អតិថិជនដែលរងផលប៉ះពាល់ទាំងអស់ត្រូវបានសងប្រាក់វិញ ទាំងតាមរយៈធនាគាររៀងៗខ្លួន ឬដោយ Tabcorp ផ្ទាល់។

ប្រវត្តិ

ការផ្ទៀងផ្ទាត់កត្តាច្រើនត្រូវបានចាត់ទុកយ៉ាងទូលំទូលាយថាជាស្តង់ដារមាសសម្រាប់ការការពារគណនីអនឡាញ។ តាមរយៈការតម្រូវឱ្យមានស្រទាប់ផ្ទៀងផ្ទាត់ទីពីរ—ដូចជាលេខកូដដែលបានផ្ញើទៅឧបករណ៍ចល័ត ឬការស្កេនស្នាមម្រាមដៃ—ប្រតិបត្តិករអាចទប់ស្កាត់ការប៉ុនប៉ងចូលកាន់កាប់គណនីដោយស្វ័យប្រវត្តិជាង 99 ភាគរយ។ ការបរាជ័យរបស់ Tabcorp ក្នុងការដាក់ឱ្យប្រើប្រាស់នេះលើមូលដ្ឋានអ្នកប្រើប្រាស់ទាំងមូលរបស់ខ្លួនបានបង្កើតឱកាសសម្រាប់ពួក Hacker ។ ការសម្រេចចិត្តរបស់ VGCCC ក្នុងការពិន័យក្រុមហ៊ុននេះឆ្លុះបញ្ចាំងពីនិន្នាការរីកចម្រើនក្នុងចំណោមនិយតករក្នុងការចាត់ទុកសន្តិសុខ IT ជាមួយនឹងកម្រិតនៃការត្រួតពិនិត្យដូចគ្នាទៅនឹងពិធីការប្រឆាំងការលាងលុយកខ្វក់ (AML) ។

សម្រាប់និយតកររដ្ឋ Victoria ការផាកពិន័យនេះមិនត្រឹមតែទាក់ទងនឹងប្រាក់ប៉ុណ្ណោះទេ ប៉ុន្តែអំពីការកំណត់គំរូ។ ទីផ្សារល្បែងអូស្ត្រាលីបានទទួលរងសម្ពាធកើនឡើងដើម្បីកែលម្អការការពារអ្នកប្រើប្រាស់។ នៅពេលដែលការភ្នាល់ឌីជីថលរីកចម្រើន ទំនួលខុសត្រូវរបស់អ្នកកាន់អាជ្ញាប័ណ្ណក្នុងការការពារទិន្នន័យហិរញ្ញវត្ថុរសើបក្លាយជាតម្រូវការប្រតិបត្តិការស្នូល។ ការបរាជ័យក្នុងការធ្វើដូច្នេះឥឡូវនេះមិនត្រឹមតែនាំមកនូវការពិន័យផ្នែកហិរញ្ញវត្ថុប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានហានិភ័យកេរ្តិ៍ឈ្មោះគួរឱ្យកត់សម្គាល់ផងដែរ។

ហេតុអ្វីបានជាវាសំខាន់សម្រាប់អ្នកលេងអាល្លឺម៉ង់

សម្រាប់អ្នកលេងល្បែងនៅក្នុងប្រទេសអាល្លឺម៉ង់ ករណីនេះបង្ហាញពីសារៈសំខាន់នៃបទប្បញ្ញត្តិដ៏តឹងរ៉ឹងដែលអនុវត្តដោយ Interstate Treaty on Gambling 2021 (GlüStV 2021)។ ខណៈពេលដែលប្រទេសអូស្ត្រាលីនៅតែបន្តកែសម្រួលអាណត្តិនៃសន្តិសុខឌីជីថលរបស់ខ្លួន ប្រទេសអាល្លឺម៉ង់បានអនុវត្តប្រព័ន្ធការពារអ្នកលេងល្បែងដ៏តឹងរ៉ឹងបំផុតមួយចំនួននៅលើពិភពលោក។ ប្រតិបត្តិករស្របច្បាប់ទាំងអស់នៅលើបញ្ជីស GGL ត្រូវតែគោរពតាមច្បាប់សន្តិសុខទិន្នន័យ និងការផ្ទៀងផ្ទាត់អត្តសញ្ញាណដ៏តឹងរ៉ឹង។ ប្រព័ន្ធ LUGAS កណ្ដាល និងឯកសារប្លុកអ្នកលេង OASIS ផ្ដល់នូវស្រទាប់ការពារដែលធ្វើឱ្យទីផ្សារអាល្លឺម៉ង់មានសុវត្ថិភាពជាងយុត្តាធិការក្រៅប្រទេសដូចជា Curacao ឬ Malta យ៉ាងខ្លាំង។

ច្បាប់អាល្លឺម៉ង់តម្រូវឱ្យមានដែនកំណត់នៃការដាក់ប្រាក់ប្រចាំខែចំនួន 1,000 អឺរ៉ូ និងការភ្នាល់អតិបរមា 1 អឺរ៉ូ ក្នុងមួយការបង្វិលសម្រាប់ស្លុតនិម្មិត។ ដែនកំណត់ទាំងនេះ រួមជាមួយនឹងដំណើរការផ្ទៀងផ្ទាត់គណនីជាកំហិត ធានាថាសូម្បីតែក្នុងករណីមានការបំពានសន្តិសុខក៏ដោយ ការខូចខាតដែលអាចកើតមានចំពោះអ្នកលេងល្បែងត្រូវបានកំណត់យ៉ាងតឹងរ៉ឹង។ ឧប្បត្តិហេតុ Tabcorp ពង្រឹងហេតុផលដែលអាជ្ញាធរអាល្លឺម៉ង់ផ្តោតយ៉ាងខ្លាំងលើប្រព័ន្ធបទប្បញ្ញត្តិ “closed loop” ដែលគ្រប់ទិដ្ឋភាពបច្ចេកទេសនៃវេទិកាត្រូវបានត្រួតពិនិត្យដោយ GGL។

តើវាមានន័យយ៉ាងណាសម្រាប់កាស៊ីណូដែលមានអាជ្ញាប័ណ្ណ GGL

កាស៊ីណូដែលមានអាជ្ញាប័ណ្ណរបស់ប្រទេសអាល្លឺម៉ង់ ត្រូវតែរក្សាវិធីសាស្រ្តសកម្មចំពោះសន្តិសុខតាមអ៊ីនធឺណិត។ ការពន្យារពេលណាមួយក្នុងការអនុវត្តបំណះសុវត្ថិភាព ឬលក្ខណៈពិសេសជាកាតព្វកិច្ចដូចជា MFA អាចនាំឱ្យមានការផ្អាកអាជ្ញាប័ណ្ណភ្លាមៗដោយ GGL។ ករណី Tabcorp បង្ហាញថា សូម្បីតែក្រុមហ៊ុនធំៗដែលមានកេរ្តិ៍ឈ្មោះល្អនៅក្នុងឧស្សាហកម្មក៏មិនអាចគេចផុតពីកំហឹងរបស់និយតករដែរ នៅពេលដែលពួកគេបរាជ័យក្នុងការការពារអតិថិជនរបស់ពួកគេ។ សម្រាប់ប្រតិបត្តិករអាល្លឺម៉ង់ ភាពល្អឥតខ្ចោះផ្នែកបច្ចេកទេសមានសារៈសំខាន់ដូចភាពសម្បូរបែបនៃហ្គេមដែលបានផ្តល់ជូនដែរ។ ការរក្សាបរិយាកាសសុវត្ថិភាព គឺជាមធ្យោបាយតែមួយគត់ដើម្បីធានានិរន្តរភាពរយៈពេលវែងនៅក្នុងទីផ្សារដែលមានការរឹតបន្តឹងខ្ពស់ដូចជាប្រទេសអាល្លឺម៉ង់។