Tabcorp көп факторлуу аутентификациядагы кемчиликтери үчүн 350,000 AUD айыпка жыгылды

Австралиянын букмекерлик ландшафты Tabcorp VIC Pty Ltd компаниясына каршы жаңы тартиптик чаралар менен солкулдады. Виктория кумар оюндары жана казинолорду көзөмөлдөө комиссиясы (VGCCC) жакында операторго 350,000 AUD айып пул салды. Бул чечим Tabcorp кардарлардын коюм эсептерин коргоо үчүн иштелип чыккан милдеттүү коопсуздук чараларын ишке ашыра албагандыгы аныкталган кылдат иликтөөдөн кийин кабыл алынды. Тактап айтканда, 2025-жылдын биринчи жарымында көп факторлуу аутентификациянын (MFA) жоктугу миңдеген колдонуучуларды киберчабуулдарга жана финансылык уурулуктарга алсыз калтырган.

Жыйынтыктарга ылайык, талаптарга жооп бербеген мезгил 2025-жылдын 30-январынан 23-июнуна чейин созулган. Бул айларда, букмекерлик система жөнгө салуучу орган талап кылган төрт маанилүү техникалык стандартка жооп берген эмес. Идентификацияны бир нече формада текшерүүнү талап кылган MFAнын жоктугу жаман акцияларды аткаруучуларга колдонуучулардын эсептерине кирүүгө мүмкүндүк берген. Бул бузуулар кардарлар үчүн чыныгы финансылык жоготууларга алып келген, анткени уруксатсыз акча алуулар ийгиликтүү ишке ашкан. Бул окуя глобалдык iGaming индустриясы үчүн техникалык шалаакылыктын тобокелдиктери жөнүндө олуттуу эскертүү болуп саналат.

Сандар жана фактылар

350 000 австралиялык доллар айып пулу Tabcorp компаниясына карата көрүлгөн мажбурлоо чараларынын бир бөлүгү болуп саналат. 2025-жылдын башында компания башкаруудагы жана зыянды азайтуудагы кеңири кемчиликтери үчүн 4,6 миллион австралиялык доллар айып пул төлөгөн. Учурдагы айып пул коопсуздук кумар оюндарына лицензия берүүнүн сүйлөшүүгө болбогон негизги тиреги экендигин баса белгилейт. VGCCC жөнгө салынуучу өнүмдөргө коомчулуктун ишенимин сактоо өзгөчө мааниге ээ экендигин, айрыкча көптөгөн оюнчулар мобилдик тиркемелерге өтүп жатканын баса белгиледи.

VGCCC төрагасы Крис О’Нил APM Tabcorp компаниясынын белгиленген стандарттарды сактабагандыгына нааразычылыгын билдирди. Ал ири операторлордун коопсуздукту жайылтууну кечиктирүүгө эч кандай шылтоосу жок экенин ачык айтты.

"Биз бузуулардын алдын алуу жана кардарларды коргоо үчүн күчтүү системаларды күтөбүз. Эгерде бузуулар болсо, биз лицензия ээлери аларды тез арада аныктап, чечип жана алардын негизги себебин жоюуну күтөбүз." - Крис О’Нил APM, VGCCC төрагасы

Tabcorp комиссияга 2025-жылдын июнь айынын аягына чейин толук шайкештикти камсыз кылганын билдирди. Буга колдонуучуларды MFA колдогон версияга TAB мобилдик тиркемесин жаңыртууга мажбурлоо кирген. Компания ошондой эле жабыркаган бардык кардарларга, тиешелүү банктар аркылуу же Tabcorp тарабынан компенсация төлөнгөнүн тастыктады.

Өбөлгө

Көп факторлуу аутентификация онлайн эсептерди коопсуз кылуунун алтын стандарты катары кеңири каралат. Экинчи текшерүү катмарын талап кылуу менен — мисалы, мобилдик түзмөккө жөнөтүлгөн код же манжа изин сканерлөө — операторлор автоматташтырылган аккаунтту басып алуу аракеттеринин 99 пайызынан ашыгын алдын ала алышат. Tabcorp компаниясынын муну бардык колдонуучу базасына жайылта албаганы хакерлер үчүн мүмкүнчүлүк терезесин түзгөн. VGCCCтин фирманы жазалоо чечими жөнгө салуучу органдар арасында IT коопсуздугун акчаны адалдоого каршы (AML) протоколдор менен бирдей деңгээлде кароо тенденциясын чагылдырат.

Викториялык жөнгө салуучу орган үчүн бул айып пул жөн гана акча жөнүндө эмес, прецедент түзүү жөнүндө. Австралиянын кумар оюндары рыногунда керектөөчүлөрдү коргоону жакшыртууга багытталган кысым күчөдү. Санариптик ставкалар өскөн сайын, лицензия ээсинин сезимтал финансылык маалыматтарды коргоо жоопкерчилиги негизги операциялык талапка айланат. Муну аткарбоо азыр финансылык айыптарды гана эмес, ошондой эле олуттуу репутациялык тобокелдиктерди да алып келет.

Германиялык оюнчулар үчүн эмне үчүн маанилүү

Германиядагы оюнчулар үчүн бул иш 2021-жылдагы Кумар оюндары боюнча штаттар аралык келишим (GlüStV 2021) тарабынан колдонулган катаал эрежелердин маанилүүлүгүн көрсөтүп турат. Австралия дагы эле санариптик коопсуздук талаптарын тактап жатканда, Германия дүйнөдөгү эң катаал оюнчуларды коргоо системаларын ишке ашырды. GGL ак тизмесиндеги ар бир мыйзамдуу оператор катаал маалымат коопсуздугу жана инсандыгын текшерүү эрежелерин сактоого тийиш. Борбордук LUGAS системасы жана OASIS оюнчулардын бөгөт коюу файлы Германиянын рыногун Curacao же Malta сыяктуу оффшордук юрисдикцияларга караганда кыйла коопсуз кылган коргоо катмарларын камсыз кылат.

Германиянын мыйзамы айына 1000 Euro депозит чегин жана виртуалдык слоттор үчүн бир айланууга 1 Euro максималдуу коюмду талап кылат. Бул чектөөлөр, милдеттүү эсеп текшерүү процесстери менен бирге, коопсуздук бузулган учурда да оюнчуга мүмкүн болгон зыяндын катуу чектелишин камсыз кылат. Tabcorp окуясы немис бийликтеринин эмне үчүн GGL тарабынан платформанын ар бир техникалык аспектиси текшерилген жөнгө салуунун "жабык цикл" системасына ушунчалык көңүл бурганын бекемдейт.

GGL лицензиясы бар казинолор үчүн бул эмнени билдирет

Германияда лицензияланган казинолор киберкоопсуздукка жигердүү мамиле жасашы керек. Коопсуздук тактамаларын же MFA сыяктуу милдеттүү функцияларды ишке ашыруудагы ар кандай кечигүү GGL тарабынан лицензияны дароо токтотууга алып келиши мүмкүн. Tabcorp окуясы көрсөткөндөй, ал тургай таанымал өнөр жай гиганттары да кардарларын канааттандыра албаганда жөнгө салуучулардын каарына кабылуудан иммунитетке ээ эмес. Немис операторлору үчүн техникалык артыкчылык сунушталган оюндардын ар түрдүүлүгү сыяктуу эле маанилүү. Коопсуз чөйрөнү сактоо Германия сыяктуу катуу жөнгө салынган рынокто узак мөөнөттүү туруктуулукту камсыз кылуунун жалгыз жолу болуп саналат.