Itālijas varas iestādes konfiscē 25 miljonus eiro pēc iespējamas momentloterijas krāpšanas shēmas

Romā izcēlies vērienīgs skandāls, kas saistīts ar populārajām Gratta e Vinci momentloterijas biļetēm. Itālijas finanšu policija, Guardia di Finanza, vēršas pret pieciem licencēta azartspēļu operatora bijušajiem darbiniekiem. Šīs personas tiek turētas aizdomās par savas privilēģētās piekļuves uzņēmuma IT sistēmām ļaunprātīgu izmantošanu, lai identificētu laimīgās biļetes vēl pirms to izplatīšanas mazumtirgotājiem. Izmeklēšana koncentrējas uz apsūdzībām, ka aizdomās turamās personas tīši grauvušas loterijas nejaušības principu.

Ziņots, ka aizdomās turamās personas rīkojušās stratēģiski. Tā vietā, lai pašas iegādātos biļetes, tās organizēja radinieku un draugu tīklu, kas iegādājās identificētās laimīgās kartītes dažādās tirdzniecības vietās visā Itālijā. Šī pieeja bija iecerēta, lai maskētu saikni starp iekšējās informācijas izpaudējiem un laimesta naudu. Pati koncesionāra kompānija netiek apsūdzēta pārkāpumos, jo krāpšana, kā tiek apgalvots, tika īstenota individuālā līmenī, ļaunprātīgi izmantojot iekšējos piekļuves datus. Tomēr šis gadījums rada nopietnus jautājumus par visas nozares integritāti.

Skaitļi un fakti

Lietas centrā atrodas četras konkrētas momentloterijas biļetes ar kopējo laimestu vērtību 24 miljonu eiro apmērā. Divas no šīm biļetēm sniedza 7 miljonu eiro laimestu katra, savukārt pārējās divas piedāvāja 5 miljonus eiro katra. Reidu ietvaros Guardia di Finanza arestēja aktīvus vairāk nekā 25 miljonu eiro vērtībā. Saskaņā ar izmeklētāju teikto, tajā ietilpst 25 īpašumi, daudzi transportlīdzekļi, kā arī dažādi banku kontu atlikumi un finanšu ieguldījumi.

Varas iestādes uzsver, ka šī konfiskācija ir nepieciešama, lai mazinātu Itālijas valsts kasei nodarītos zaudējumus. Nodarītais kaitējums tiek traktēts ne tikai kā privāta krāpšana, bet kā uzbrukums publiskajai finanšu pārvaldei. Pieciem aizdomās turamajiem tagad būs jāstājas krimināltiesiskās un grāmatvedības tiesvedības priekšā. Tiesa drīzumā izskatīs jautājumu par to, vai piemērotie drošības līdzekļi paliek pilnā spēkā vai arī tie ir grozāmi.

Fons

Gratta e Vinci biļešu integritāte balstās uz faktu, ka neviens pirms iegādes nevar zināt džekpota atrašanās vietu. Pašreizējais gadījums atklāj, ka darbinieki ar administratora tiesībām, acīmredzot, spēja manipulēt ar servera datiem vai tos aplūkot, lai apietu nejaušības principu sistēmu.

"Izmeklēšana izceļ efektīvas uzraudzības un iekšējās drošības kontroles nozīmi valsts azartspēļu nozarē." - Stīvens Velčs, iGaming.news reklāmas nodaļas vadītājs

Turklāt tirdzniecības organizācija EGP-FIPE jau jūnijā brīdināja, ka regulatīvais strupceļš Itālijā vājina legālo sektoru. Lai gan šie brīdinājumi galvenokārt attiecās uz nacionālo reformu trūkumu, pašreizējais skandāls parāda, ka tehniskās ievainojamības var tieši veicināt noziedzīgu darbību.

Kāpēc tas ir svarīgi Vācijas spēlētājiem

Vācijas spēlētājiem šis incidents kalpo kā svarīgs atgādinājums būt piesardzīgiem, pat ja tas notika ārvalstīs. Vācijā tirgu stingri regulē 2021. gada Valsts azartspēļu līgums (GlüStV 2021). Ikvienam, kas piedalās loterijās vai tiešsaistes kazino šajā valstī, ir jāpārliecinās, ka pakalpojumu sniedzējs ir iekļauts Federālās azartspēļu uzraudzības iestādes (GGL) balto sarakstu reģistrā. Uz šādiem licencētiem pakalpojumu sniedzējiem attiecas ārkārtīgi stingri IT drošības auditi, kas īpaši izstrādāti, lai novērstu Itālijā novērotās iekšējās informācijas izmantošanu.

Turklāt Vācijas sistēma ar tās 1000 eiro mēneša iemaksas limitu un LUGAS centrālo datubāzi nodrošina aizsardzības mehānismu pret nekontrolētiem tēriņiem un garantē valdības uzraudzību pār pakalpojumu sniedzēja integritāti. Spēlēšana pie nelikumīgiem MGA vai Kirasao pakalpojumu sniedzējiem ir saistīta ar ievērojami augstāku manipulāciju risku, jo nav Vācijas iestāžu uzraudzības. 1 eiro limits par griezienu spēļu automātos un stingra azartspēļu veidu nošķiršana ir turpmāki pasākumi, kas nodrošina godīgu spēli Vācijā.

Ko tas nozīmē GGL licencētiem kazino

Vācijas kazino ar GGL licenci šis gadījums jāuztver kā brīdinājums pastiprināt savus iekšējās piekļuves protokolus. GGL jau pieprasa visaptverošu nejaušo skaitļu ģeneratoru (RNG) dokumentāciju un sertifikāciju. Tomēr Itālijas gadījums parāda, ka ievainojamība nebija pati RNG, bet gan piekļuve loģistikas un laimestu datubāzēm. GGL licencētajiem operatoriem ir jānodrošina, ka sensitīvai IT infrastruktūrai tiek stingri ievērots četru acu princips. Privileģēta piekļuve atsevišķiem darbiniekiem, kā tas acīmredzot bija iespējams Itālijā, saskaņā ar Vācijas sertifikācijas standartiem būtu gandrīz neiedomājama, jo iestāde pieprasa regulārus IT drošības auditus.