Holland Casino atzīst kļūdas pēc tam, kad aizliegtais reportieris apiet ieejas kontroles

Nesen veiktā Nīderlandes raidorganizācijas PowNed izmeklēšana atklājusi nopietnus trūkumus fizisko kazino ieeju pārbaudes procesos. Reportieris Ābels Bijlsma, kurš brīvprātīgi reģistrēts valsts pašizslēgšanas datubāzē Cruks, piekļuva vairākām azartspēļu vietām, uzrādot kolēģa identifikācijas dokumentu. Šis gadījums uzsver cilvēciskā sprieduma kritisko lomu atbildīgas azartspēles pasākumu īstenošanā, kas paredzēti, lai aizsargātu neaizsargātās personas.

Holland Casino, valsts kontrolētais operators, oficiāli atzina, ka tā drošības protokoli tās Eindhovenas atrašanās vietā netika stingri ievēroti. Lai gan ar izslēgšanas datubāzi saistītās digitālās sistēmas darbojās pareizi, personas fiziskā pārbaude pret dokumentu neizdevās. Reportieris veiksmīgi pārliecināja darbiniekus, ka viņa atšķirīgais izskats ir ievērojama svara zuduma rezultāts – taktika, kas izmantoja darbinieku vēlmi būt viesmīlīgiem.

Skaitļi un fakti

Izmeklēšanā Bijlsma veica desmit ieeju mēģinājumus. Piecos gadījumos, kad viņš uzrādīja savu ID, viņam katru reizi tika liegta ieeja, pierādot, ka Cruks datubāzes integrācija ir tehniski pareiza. Tomēr piecos citos mēģinājumos, izmantojot kolēģa autovadītāja apliecību, viņam tika ļauts ieiet trīs no piecām vietām. Vietas, kurās pārbaude tika izgāzta, bija Holland Casino Eindhoven, Jack’s Casino Utrecht un Casino Be One Rotterdam.

Nīderlandes Azartspēļu iestāde (KSA) ātri reaģēja uz šiem atklājumiem, paziņojot, ka veiks pasākumus pēc pārraides. Holland Casino veica iekšējo pārskatīšanu, atklājot, ka darbinieki pat bija pārbaudījuši vecāku personas ID turētāja fotoattēlu savā sistēmā. Ironiski, ka reportieris vairāk izskatījās pēc personas vecākajā failā nekā pašreizējā fotogrāfijā uz apliecības, kas ļāva darbiniekiem viņam piešķirt piekļuvi, neskatoties uz sākotnējām aizdomām.

"Darbinieki viesmīlības apsvērumus ietekmēja savu spriedumu vairāk, nekā tas bija pieļaujams." - Oficiāls paziņojums no Holland Casino vadības

Fons

Šis incidents uzsver manuālās identifikācijas pārbaudes dabiskās grūtības. Kamēr tiešsaistes operatori bieži izmanto automātiskus biometriskos datus, fiziskie kazino paļaujas uz drošības personālu, ko var ietekmēt sociālā inženierija. KSA uzsvēra, ka visa kaitējuma mazināšanas stratēģija balstās uz fizisko identitātes pārbaužu rūpīgumu. Fakts, ka reportieris guva 60% veiksmes gadījumu, izmantojot viltotu ID, ir brīdinājums nozarei.

Holländ Casino atzīmēja, ka tie apkalpo miljoniem apmeklējumu gadā un ka to procedūras kopumā ir efektīvas. Tomēr viņi atzina, ka šajā konkrētajā gadījumā tika ignorēts protokols, kas nosaka, ka ieeja jāatsaka, ja pastāv jebkādas šaubas par identitāti. Iesaistītie darbinieki kopš tā laika ir apmācīti un atgādināti par šo drošības prasību neatgriezenisko raksturu.

Kāpēc tas ir svarīgi Vācijas spēlētājiem

Spēlētājiem Vācijā pašizslēgšanās sistēmu integritāti reglamentē 2021. gada Valstu azartspēļu līgums (GlüStV 2021). Centrālais datubāzes reģistrs OASIS ir galvenais rīks piekļuves bloķēšanai gan tiešsaistes, gan klātienes azartspēlēm. Nīderlandes incidents kalpo kā atgādinājums, ka cilvēciskas kļūdas joprojām var apdraudēt šīs sistēmas. Vācijā ir obligātas stingras ID pārbaudes, un jebkura kļūda viesu verificēšanā var radīt nopietnas sankcijas operatoriem.

Vācu spēlētāji gūst labumu no papildu aizsardzības līmeņiem, piemēram, 1 eira ierobežojuma par griezienu spēļu automātos un 1000 eiro mēneša iemaksas ierobežojuma, kas tiek uzskaitīts, izmantojot LUGAS. Tomēr Eindhovenas gadījums parāda, ka pirmā aizsardzības līnija – fiziskā ID pārbaude – ir tā, kurā slēpjas visnozīmīgākie riski. Vācijas regulators GGL uztur licencēto operatoru balto sarakstu, lai nodrošinātu, ka šie drošības standarti tiek ievēroti visās jomās.

Ko tas nozīmē GGL licencētajiem kazino

Kazino, kas licencēti ar GGL, ir mazāk pakļauti “viesmīlības slazdā”, ko minēja Holland Casino. Digitālās verifikācijas procesi (KYC) parasti ietver automatizētu salīdzinājumu, ko nav viegli apmuļķot ar apgalvojumiem par svara zaudēšanu. Tomēr incidents uzsver nepieciešamību nepārtraukti uzraudzīt verifikācijas darbplūsmas. Ja GGL licencēts operators tiktu atklāts kā neuzmanīgs savās ID pārbaudēs, tas saskartos ar tūlītēju regulatora uzraudzību un iespējamu licences zaudēšanu.

Šīs izmeklēšanas rezultātā ir iespējams, ka Eiropas regulatori, tostarp Vācijas, palielinās savu uzmanību spēlētāju aizsardzības cilvēciskajiem elementiem. Līdzsvars starp viesmīlīgu saimnieku un stingru azartspēļu likumu izpildītāju ir delikāts, taču, kā pierāda šis gadījums, drošībai vienmēr ir jābūt pirmajā vietā, lai nodrošinātu pašizslēgšanās sarakstā esošo spēlētāju drošību.

Vai šādi drošības robi varētu rasties Vācijas kazino?

Lai gan GlüStV 2021 nosaka stingras pārbaudes, izmantojot OASIS un LUGAS, cilvēciskais faktors joprojām ir risks fiziskās vietās. Tomēr GGL licencēti tiešsaistes operatori parasti izmanto automatizētus biometriskos rīkus, lai novērstu šādu maldināšanu.