Tabcorp sodīts ar 350 000 AUD par vairāku faktoru autentifikācijas neveiksmi
RADĪTS AR MIAustrālijas azartspēļu gigants Tabcorp saskaras ar ievērojamu sodu par obligāto drošības kontroļu neieviešanu, kas noveda pie neatļautas piekļuves kontiem.
Austrālijas totalizatoru vide ir satricināta ar jaunu disciplināro darbību pret Tabcorp VIC Pty Ltd. Viktorijas Azartspēļu un kazino kontroles komisija (VGCCC) nesen uzlika operatoram naudas sodu 350 000 AUD apmērā. Šis lēmums tika pieņemts pēc rūpīgas izmeklēšanas, kas atklāja, ka Tabcorp nespēja ieviest obligātos drošības pasākumus, kas paredzēti klientu derību kontu aizsardzībai. Konkrēti, vairāku faktoru autentifikācijas (MFA) trūkums padarīja tūkstošiem lietotāju neaizsargātus pret kiberuzbrukumiem un finansiālu zādzību 2025. gada pirmajā pusē.
Saskaņā ar atklājumiem neatbilstības periods ilga no 2025. gada 30. janvāra līdz 23. jūnijam. Šo mēnešu laikā totalizatoru sistēma neatbilda četriem svarīgiem tehniskajiem standartiem, ko pieprasīja regulators. MFA trūkums, kas prasa vairāk nekā vienu identitātes verifikācijas formu, ļāva ļaunprātīgiem uzbrucējiem iekļūt lietotāju kontos. Šie pārkāpumi radīja reālus finansiālus zaudējumus klientiem, jo neautorizēti izņemšanas tika veiksmīgi apstrādāti. Šis gadījums kalpo kā stingrs brīdinājums globālajai iGaming industrijai par tehniskās nolaidības riskiem.
Skaitļi un fakti
350 000 AUD sods ir daļa no virknes sankciju pret Tabcorp. 2025. gada sākumā uzņēmums saņēma ievērojamu 4,6 miljonu AUD sodu par vispārīgiem pārvaldības un kaitējuma mazināšanas trūkumiem. Pašreizējais sods pastiprina vēstījumu, ka drošība ir neapspriežama azartspēļu licences pīlārs. VGCCC uzsvēra, ka sabiedrības uzticības uzturēšana regulētajiem produktiem ir ārkārtīgi svarīga, jo īpaši, jo arvien vairāk spēlētāju pāriet uz mobilajām lietojumprogrammām.
VGCCC priekšsēdētājs Kriss O'Nīls APM pauda vilšanos par Tabcorp nespēju ievērot noteiktos standartus. Viņš skaidri norādīja, ka lieliem operatoriem nav attaisnojuma aizkavētai drošības ieviešanai.
"Mēs sagaidām spēcīgas sistēmas, lai novērstu pārkāpumus un aizsargātu klientus. Ja rodas pārkāpumi, mēs sagaidām, ka licences tos ātri identificēs un novērsīs, kā arī novērsīs to cēloni." - Kriss O'Nīls APM, VGCCC priekšsēdētājs
Tabcorp informēja komisiju, ka tā pilnībā atbilda prasībām līdz 2025. gada jūnija beigām. Tas ietvēra lietotāju piespiešanu atjaunināt savu TAB mobilo lietotni uz versiju, kas atbalsta MFA. Uzņēmums arī apstiprināja, ka visi skartie klienti ir saņēmuši atmaksu vai nu ar savu banku starpniecību, vai arī pati Tabcorp.
Fons
Vairāku faktoru autentifikācija tiek plaši uzskatīta par zelta standartu tiešsaistes kontu drošībai. Prasot otro verifikācijas slāni — piemēram, kodu, kas nosūtīts uz mobilo ierīci, vai pirkstu nospiedumu skenēšanu — operatori var novērst vairāk nekā 99 procentus automātisko kontu pārņemšanas mēģinājumu. Tabcorp nespēja ieviest to visai savai lietotāju bāzei radīja iespēju hakeriem. VGCCC lēmums sodīt firmu atspoguļo pieaugošo tendenci regulatoru vidū izturēties pret IT drošību ar tādu pašu rūpības pakāpi kā pret naudas atmazgāšanas (AML) protokoliem.
Viktorijas regulatoram šis naudas sods nav tikai nauda, bet gan precedents. Austrālijas azartspēļu tirgus ir pakļauts arvien lielākam spiedienam uzlabot patērētāju aizsardzību. Pieaugot digitālajām likmēm, licences turētāja atbildība par sensitīvu finanšu datu aizsardzību kļūst par galveno darbības prasību. Tā neveikšana tagad rada ne tikai finansiālus sodus, bet arī ievērojamus reputācijas riskus.
Kāpēc tas ir svarīgi Vācijas spēlētājiem
Spēlētājiem Vācijā šis gadījums parāda Starptautiskā azartspēļu līguma 2021 (GlüStV 2021) stingro noteikumu nozīmi. Kamēr Austrālija vēl precizē savus digitālās drošības pasūtījumus, Vācija ir ieviesusi dažas no stingrākajām spēlētāju aizsardzības sistēmām pasaulē. Katram likumīgajam operatoram GGL atļauju sarakstā ir jāievēro stingri datu drošības un identitātes verifikācijas noteikumi. Centrālais LUGAS sistēma un OASIS spēlētāju bloķēšanas fails nodrošina aizsardzības līmeņus, kas padara Vācijas tirgu ievērojami drošāku nekā offshore jurisdikcijas, piemēram, Kipra vai Malta.
Vācijas likumdošana paredz 1000 eiro ikmēneša iemaksas limitu un 1 eiro maksimālo likmi par vienu griezienu virtuālajiem spēļu automātiem. Šie limiti, apvienojumā ar obligātajiem kontu verifikācijas procesiem, nodrošina, ka pat drošības pārkāpuma gadījumā spēlētājam nodarītā potenciālā kaitējuma apjoms ir stingri ierobežots. Tabcorp incidents pastiprina Vācijas iestāžu pievēršanos regulējuma "slēgtā cikla" sistēmai, kur katru platformas tehnisko aspektu auditē GGL.
Ko tas nozīmē GGL licencētajiem kazino
Vācijas licencētajiem kazino ir jāievēro proaktīva pieeja kiberdrošībai. Jebkura kavēšanās ar drošības ielāpu vai obligāto funkciju, piemēram, MFA, ieviešanu var novest pie tūlītējas licences apturēšanas no GGL puses. Tabcorp gadījums parāda, ka pat pastāvošie nozares giganti nav pasargāti no regulatoru dusmām, kad viņi pieviļ savus klientus. Vācijas operatoriem tehniskā izcilība ir tikpat svarīga kā piedāvāto spēļu dažādība. Drošas vides uzturēšana ir vienīgais veids, kā nodrošināt ilgtermiņa ilgtspējību ļoti regulētā tirgū, piemēram, Vācijā.
Biežāk uzdotie jautājumi
Kāpēc Tabcorp tika sodīts Austrālijā?
Uzņēmums nespēja ieviest obligātos vairāku faktoru autentifikācijas (MFA) kontroles. Šis tehniskais trūkums ļāva nepilnvērtīgām personām piekļūt klientu kontiem un izņemt naudu.
Cik liels bija Tabcorp naudas sods?
VGCCC uzlika Tabcorp Victoria naudas sodu 350 000 AUD apmērā. Tas seko iepriekšējam 4,6 miljonu AUD naudassodam par citiem neatbilstības trūkumiem agrāk tajā pašā gadā.
Vai skartajiem klientiem tika kompensēti zaudējumi?
Jā, Tabcorp apstiprināja, ka visiem skartajiem klientiem tika atlīdzināti viņu zaudējumi. Maksājumus veica uzņēmums vai klientu bankas.
Vai mana nauda ir drošībā Vācijas tiešsaistes kazino?
Jā, operatoriem ar GGL licenci ir jāievēro stingri IT drošības protokoli. Sistēmas, piemēram, LUGAS un oficiālās identitātes pārbaudes, nodrošina augstu drošības līmeni salīdzinājumā ar neregulētiem nelegālajiem tirgiem.
Kopīgot
Par autori
Lisa Lustich
Galvenā redaktore un kazino testētāja
Lisa Lustich kopš 1997. gada testē vāciski runājošos tiešsaistes kazino un vada Lustich.de redakciju. Vairāk nekā 400 publicētu apskatu, sertificēta spēlētāju aizsardzības konsultante (BZgA apmācība, 2019).
Visi Lisas Lustihas raksti →Avoti un papildu lasīšana
Atļauto tiešsaistes operatoru baltais saraksts
Lustich.de redakcijas vadlīnijas
BZgA azartspēļu atkarības palīdzības līnija: 0800 1 372 700
Azartspēles var izraisīt atkarību. Spēlējiet atbildīgi. Palīdzība: 0800 1 372 700 (BZgA, bez maksas un anonīmi).
Saistītās tēmas
Saistītie Raksti
RADĪTS AR MIAnglijas Premjerlīgas kreklu reklāmu aizliegums nav spējis ierobežot azartspēļu reklāmas, secināts universitātes pētījumā
Bristoles Universitātes pētījums atklāj, ka, neskatoties uz aizliegumu izvietot reklāmas uz kreklu priekšpuses, azartspēļu vēstījumu skaits Premjerlīgā samazinājies tikai par 10,5 procentiem.
RADĪTS AR MILatvija virzās uz azartspēļu vecuma cenza paaugstināšanu līdz 21 gadam apjomīgā reformu paketē
Latvijas parlamenta komisija ir virzījusi likumprojektu, kas paaugstinātu azartspēļu vecuma cencu līdz 21 gadam un ieviestu 21 stundas diennakts ierobežojumu tiešsaistes spēlēm.
RADĪTS AR MICrewe: Pretrunīgi vērtēts azartspēļu centrs apstiprināts par spīti parlamenta deputāta Neismita iebildumiem
Češīras Austrumu padomes locekļi apstiprināja jaunu pieaugušo azartspēļu centru Krū. Parlamenta deputāta Konora Neismita cīņa pret šo vietu cieta neveiksmi, neskatoties uz bažām par sociālo ietekmi.
