„Tabcorp“ nubausta 350 000 AUD už daugi factorių autentifikacijos gedimus
SUKURTA DIAustralijos lošimo milžinė „Tabcorp“ susiduria su reikšminga bauda už tai, kad nepaisė privalomų saugos kontrolės priemonių, dėl ko buvo neautorizuotas paskyros pasiekimas.
Australijos lažybų rinka buvo sukrėsta naujo drausminio veiksmo prieš Tabcorp VIC Pty Ltd. Viktorijos azartinių lošimų ir kazino kontrolės komisija (VGCCC) neseniai skyrė operatoriui 350 000 AUD baudą. Šis sprendimas priimtas po kruopštaus tyrimo, kurio metu paaiškėjo, kad Tabcorp nesugebėjo įdiegti privalomų saugumo priemonių, skirtų apsaugoti klientų lažybų sąskaitas. Konkrečiai, daugiaveiksnių autentifikacijos (MFA) nebuvimas paliko tūkstančius vartotojų pažeidžiamus kibernetinių atakų ir finansinių vagysčių pirmoje 2025 metų pusėje.
Remiantis nustatyta, neatitikimo laikotarpis truko nuo 2025 m. sausio 30 d. iki birželio 23 d. Per šiuos mėnesius lažybų sistema neatitiko keturių svarbių techninių standartų, kurių reikalauja reguliuotojas. MFA, kuriai reikia daugiau nei vieno tapatybės patvirtinimo būdo, nebuvimas leido piktavaliams įsilaužti į vartotojų sąskaitas. Šie pažeidimai lėmė realius finansinius nuostolius klientams, nes neteisėti išėmimai buvo sėkmingai apdoroti. Šis atvejis yra rimtas įspėjimas pasaulinei iGaming pramonei apie techninės aplaidumo riziką.
Skaičiai ir faktai
350 000 AUD bauda yra dalis įgyvendinimo veiksmų prieš Tabcorp. 2025 m. pradžioje bendrovei buvo skirta stulbinanti 4,6 mln. AUD bauda už plačius valdymo ir žalos mažinimo nesėkmes. Dabartinė bauda sustiprina žinią, kad saugumas yra neabejojantis azartinių lošimų licencijos ramstis. VGCCC pabrėžė, kad viešojo pasitikėjimo reguliuojamais produktais palaikymas yra labai svarbus, ypač kai vis daugiau žaidėjų pereina prie mobiliųjų programėlių.
VGCCC pirmininkė Chris O’Neill APM išreiškė nusivylimą, kad Tabcorp nesilaikė nustatytų standartų. Jis aiškiai pasakė, kad didelio masto operatoriams nėra pasiteisinimo vėluojant įdiegti saugos priemones.
"Mes tikimės stiprių sistemų, kad būtų išvengta pažeidimų ir apsaugoti klientai. Jei įvyksta pažeidimai, mes tikimės, kad licencijų turėtojai juos greitai nustatys ir išspręs bei pašalins jų pagrindinę priežastį." - Chris O’Neill APM, VGCCC pirmininkas
Tabcorp informavo komisiją, kad iki 2025 m. birželio pabaigos pasiekė visapusišką atitiktį. Tai apėmė vartotojų priverstinį atnaujinimą į TAB mobiliąją programėlę, kuri palaiko MFA. Bendrovė taip pat patvirtino, kad visi nukentėję klientai buvo kompensuoti, arba per savo bankus, arba per patį Tabcorp.
Foninė informacija
Daugiaveiksmė autentifikacija plačiai laikoma aukso standartu internetinių paskyrų saugumui užtikrinti. Reikalaujant antrojo patvirtinimo lygio – pavyzdžiui, kodo, siunčiamo į mobilųjį įrenginį, ar piršto atspaudo nuskaitymo – operatoriai gali užkirsti kelią daugiau nei 99 procentams automatizuotų paskyros perėmimo bandymų. Tabcorp nesugebėjimas įdiegti šios funkcijos visai savo vartotojų bazei sukūrė galimybių langą įsilaužėliams. VGCCC sprendimas nubausti įmonę atspindi augančią reguliuotojų tendenciją IT saugumą vertinti tokiu pat atidumu kaip ir pinigų plovimo prevencijos (AML) protokolus.
Viktorijos reguliuotojui ši bauda yra ne tik pinigai, bet ir precedento sukūrimas. Australijos azartinių lošimų rinka patiria vis didesnį spaudimą gerinti vartotojų apsaugą. Augant skaitmeniniams lošimams, licencijos turėtojo atsakomybė už jautrių finansinių duomenų apsaugą tampa pagrindiniu veiklos reikalavimu. Nesiimant veiksmų dabar gresia ne tik finansinės baudos, bet ir didelė reputacinė rizika.
Kodėl tai svarbu Vokietijos žaidėjams
Vokietijos žaidėjams šis atvejis iliustruoja 2021 m. Tarpvalstybinio azartinių lošimų susitarimo (GlüStV 2021) įvestų griežtų taisyklių svarbą. Kol Australija vis dar derina savo skaitmeninės saugos įsipareigojimus, Vokietija įgyvendino vienas griežčiausių žaidėjų apsaugos sistemas pasaulyje. Kiekvienas legalus operatorius iš GGL baltosios sąrašo privalo laikytis griežtų duomenų saugos ir tapatybės tikrinimo taisyklių. Centrinė LUGAS sistema ir OASIS žaidėjų blokavimo byla suteikia apsaugos sluoksnius, dėl kurių Vokietijos rinka yra žymiai saugesnė nei nelegalių jurisdikcijų, tokių kaip Kiurasao ar Malta.
Vokietijos įstatymai reikalauja 1 000 eurų mėnesio indėlio limito ir 1 euro maksimalaus statymo vienam sukimui už virtualius lošimo automatus. Šie limitai, kartu su privalomomis paskyros tikrinimo procedūromis, užtikrina, kad net ir saugumo pažeidimo atveju, potenciali žala žaidėjui yra griežtai apribota. Tabcorp incidentas patvirtina, kodėl Vokietijos valdžios institucijos taip daug dėmesio skiria „uždaro ciklo“ reguliavimo sistemai, kurioje kiekvieną techninį platformos aspektą audituoja GGL.
Ką tai reiškia GGL licencijuotiems kazino
Vokietijos licencijuoti kazino privalo aktyviai palaikyti kibernetinį saugumą. Bet koks vėlavimas diegiant saugos pataisas ar privalomas funkcijas, tokias kaip MFA, gali lemti nedelsiant GGL licencijos sustabdymą. Tabcorp atvejis rodo, kad net ir didelės, patyrusios pramonės įmonės nėra atsparios reguliavimo rūstybei, kai jos nuvilia savo klientus. Vokietijos operatoriams techninis meistriškumas yra toks pat svarbus kaip ir žaidimų įvairovė. Saugi aplinka yra vienintelis būdas užtikrinti ilgalaikį tvarumą itin reguliuojamoje rinkoje, kaip Vokietija.
Dažnai užduodami klausimai
Kodėl Tabcorp buvo nubausta Australijoje?
Įmonė nesugebėjo įdiegti privalomų daugiapakopės autentifikacijos (MFA) kontrolių. Dėl šio techninio trūkumo neleistini asmenys galėjo prieiti prie klientų paskyrų ir išsiimti pinigus.
Kiek buvo skirta bauda Tabcorp?
VGCCC skyrė 350 000 Australijos dolerių baudą Tabcorp Victoria. Tai įvyko po ankstesnės 4,6 milijono Australijos dolerių baudos už kitus nesilaikymus to paties metų pradžioje.
Ar nukentėję klientai gavo kompensaciją?
Taip, Tabcorp patvirtino, kad visi nukentėję klientai buvo kompensuoti už savo nuostolius. Mokėjimus atliko pati įmonė arba klientų bankai.
Ar mano pinigai yra saugūs Vokietijos internetiniuose kazino?
Taip, operatoriai, turintys GGL licenciją, privalo laikytis griežtų IT saugumo protokolų. Sistemos, tokios kaip LUGAS, ir oficialūs tapatybės patikrinimai užtikrina aukštą saugumo lygį, palyginti su nereguliuojamomis užjūrio rinkomis.
Dalintis
Apie autorę
Lisa Lustich
Vyriausioji redaktorė ir kazino testuotoja
Lisa Lustich nuo 1997 m. testuoja vokiškai kalbančius internetinius kazino ir vadovauja Lustich.de redakcijai. Daugiau nei 400 paskelbtų apžvalgų, sertifikuota žaidėjų apsaugos konsultantė (BZgA mokymai, 2019).
Visi Lisos Lustich straipsniai →Šaltiniai ir tolesnis skaitymas
Leidžiamų internetinių operatorių baltasis sąrašas
BZgA azartinių lošimų priklausomybės linija: 0800 1 372 700
Azartiniai lošimai gali sukelti priklausomybę. Žaiskite atsakingai. Pagalba: 0800 1 372 700 (BZgA, nemokamai ir anonimiškai).
Susijusios temos
Tęstiniai Straipsniai
SUKURTA DILatvija imasi žingsnių didinti azartinių lošimų amžiaus cenzą iki 21 metų pagal stambų reformų paketą
Latvijos parlamento komitetas patvirtino įstatymo projektą, kuriuo būtų padidintas azartinių lošimų amžiaus cenzas iki 21 metų ir įvestas 21 valandos paros limitas internetiniams lošimams.
SUKURTA DI„SkillOnNet“ užsitikrino Naujosios Zelandijos licenciją: „PlayOJO“ žengia į naują rinką
„SkillOnNet“ tapo viena iš 15 licencijuotų operatorių Naujojoje Zelandijoje, sumokėjusi 8,51 mln. dolerių licencijos mokestį, kad galėtų legaliai veikti pagal naująjį 2026 m. įstatymą.
SUKURTA DIL&L Europe susitarė dėl 900 000 svarų sterlingų baudos dėl nesąžiningų išėmimo sąlygų
JK azartinių lošimų komisija nubaudė L&L Europe už tai, kad ši delsė vykdyti klientų lėšų išėmimus ir nevykdė socialinės atsakomybės įsipareigojimų. Susitarimo suma siekia 900 000 svarų sterlingų.
