मल्टि-फ्याक्टर प्रमाणीकरणमा असफलताका कारण Tabcorp लाई AUD ३५०,००० जरिवाना
एआईद्वारा सिर्जितअष्ट्रेलियाली जुवाको ठूलो कम्पनी Tabcorp ले अनिवार्य सुरक्षा नियन्त्रणहरू लागू गर्न असफल भएपछि ठूलो जरिवानाको सामना गरिरहेको छ, जसले अनाधिकृत खाता पहुँचको नेतृत्व गर्यो।
अष्ट्रेलियाको बेटिंग परिदृश्य Tabcorp VIC Pty Ltd विरुद्धको नयाँ अनुशासनात्मक कारबाहीले हल्लिएको छ। भिक्टोरियन जुवा र क्यासिनो नियन्त्रण आयोग (VGCCC) ले भर्खरै अपरेटरलाई 350,000 AUD जरिवाना लगाएको छ। यो निर्णय विस्तृत अनुसन्धान पछि आएको हो, जसले पत्ता लगाएको छ कि Tabcorp ले ग्राहकहरूको वेजरिङ खाताहरू सुरक्षित गर्न डिजाइन गरिएका अनिवार्य सुरक्षा उपायहरू लागू गर्न असफल भएको थियो। विशेष गरी, बहु-कारक प्रमाणीकरण (MFA) को अभावले 2025 को पहिलो आधामा हजारौं प्रयोगकर्ताहरूलाई साइबर आक्रमण र वित्तीय चोरीको जोखिममा छोडेको थियो।
निष्कर्षहरू अनुसार, गैर-अनुपालनको अवधि 30 जनवरी देखि 23 जुन 2025 सम्म चलेको थियो। यी महिनाहरूमा, वेजरिङ प्रणालीले नियामकले आवश्यक पर्ने चार महत्त्वपूर्ण प्राविधिक मापदण्डहरू पूरा गरेन। MFA को अनुपस्थिति, जसलाई एक भन्दा बढी प्रकारको पहिचान प्रमाणीकरण चाहिन्छ, खराब कार्य गर्नेहरूलाई प्रयोगकर्ता खाताहरूमा घुसपैठ गर्न अनुमति दियो। यी उल्लङ्घनहरूले ग्राहकहरूका लागि वास्तविक वित्तीय नोक्सानी निम्त्याए किनभने अनाधिकृत निकासीहरू सफलतापूर्वक प्रशोधन गरिएका थिए। यो घटनाले प्राविधिक लापरवाहीका जोखिमहरूको बारेमा विश्वव्यापी iGaming उद्योगलाई कडा चेतावनीको रूपमा काम गर्दछ।
संख्या र तथ्यहरू
३५०,००० AUD को जरिवाना Tabcorp विरुद्ध गरिएका धेरै प्रवर्तन कार्यहरूको एक हिस्सा हो। २०२५ को सुरुमा, कम्पनीलाई शासन र हानि-न्यूनीकरणमा व्यापक असफलताका लागि ४.६ मिलियन AUD को ठूलो जरिवाना लगाइएको थियो। हालको जरिवानाले सुरक्षा जुवा इजाजतपत्रको एक गैर-समझौतायोग्य स्तम्भ हो भन्ने सन्देशलाई बल दिन्छ। VGCCC ले विनियमित उत्पादनहरूमा सार्वजनिक विश्वास कायम राख्नु सर्वोपरि छ भनेर जोड दिएको छ, विशेष गरी धेरै खेलाडीहरू मोबाइल अनुप्रयोगहरूमा सर्दै जाँदा।
VGCCC का अध्यक्ष क्रिस ओ'निल APM ले Tabcorp को स्थापित मापदण्डहरूको पालना गर्न नसकेकोमा निराशा व्यक्त गरे। उनले यो स्पष्ट पारे कि ठूला-ठूला अपरेटरहरूसँग सुरक्षा रोलआउटमा ढिलाइको लागि कुनै बहाना छैन।
"हामी उल्लङ्घनहरू रोक्न र ग्राहकहरूलाई सुरक्षित राख्न बलियो प्रणालीहरूको अपेक्षा गर्छौं। यदि उल्लङ्घनहरू भएमा, इजाजतपत्रधारीहरूले तिनीहरूलाई छिटो पहिचान गरी समाधान गर्ने र तिनीहरूको अन्तर्निहित कारणलाई सम्बोधन गर्ने हाम्रो अपेक्षा छ।" - क्रिस ओ'निल APM, VGCCC का अध्यक्ष
Tabcorp ले आयोगलाई जानकारी दिएको छ कि उसले २०२५ को जुनको अन्तसम्ममा पूर्ण अनुपालन प्राप्त गरेको थियो। यसमा प्रयोगकर्ताहरूलाई उनीहरूको TAB मोबाइल एपलाई MFA लाई समर्थन गर्ने संस्करणमा अद्यावधिक गर्न बाध्य पार्नु समावेश थियो। कम्पनीले यो पनि पुष्टि गर्यो कि सबै प्रभावित ग्राहकहरूलाई, या त उनीहरूको सम्बन्धित बैंकहरू मार्फत वा Tabcorp आफैंले, फिर्ता भुक्तानी गरिएको छ।
पृष्ठभूमि
मल्टी-फ्याक्टर प्रमाणीकरणलाई अनलाइन खाताहरू सुरक्षित गर्नका लागि व्यापक रूपमा सुनको मापदण्ड मानिन्छ। प्रमाणीकरणको दोस्रो तह—जस्तै मोबाइल उपकरणमा पठाइएको कोड वा औंठाछाप स्क्यान—आवश्यक पारेर, अपरेटरहरूले ९९ प्रतिशत भन्दा बढी स्वचालित खाता अधिग्रहण प्रयासहरू रोक्न सक्छन्। Tabcorp ले यसलाई आफ्नो सम्पूर्ण प्रयोगकर्ता आधारमा लागू गर्न नसक्दा ह्याकरहरूका लागि अवसरको ढोका खुल्यो। कम्पनीलाई दण्डित गर्ने VGCCC को निर्णयले नियामकहरू बीच IT सुरक्षालाई एन्टी-मनी लाउन्डरिंग (AML) प्रोटोकलहरू जस्तै समान स्तरको निगरानीका साथ व्यवहार गर्ने बढ्दो प्रवृत्तिलाई प्रतिबिम्बित गर्दछ।
भिक्टोरियन नियामकका लागि, यो जरिवाना पैसाको बारेमा मात्र होइन तर एउटा नजिर स्थापित गर्ने बारे हो। अष्ट्रेलियाको जुवा बजारले उपभोक्ता सुरक्षा सुधार गर्न बढ्दो दबाब देखेको छ। डिजिटल वाजिङ बढ्दै जाँदा, संवेदनशील वित्तीय डेटाको सुरक्षा गर्ने इजाजतपत्र धारकको जिम्मेवारी मुख्य परिचालन आवश्यकता बन्दछ। यसो गर्न असफल भएमा अब आर्थिक जरिवाना मात्र होइन, ठूलो प्रतिष्ठा जोखिम पनि हुन्छ।
जर्मन खेलाडीहरूको लागि यो किन महत्त्वपूर्ण छ
जर्मनीका खेलाडीहरूका लागि, यो घटनाले जुवा खेल्ने अन्तरराज्यीय सन्धि २०२१ (GlüStV 2021) द्वारा लागू गरिएका कडा नियमहरूको महत्त्वलाई चित्रण गर्दछ। अस्ट्रेलियाले अझै पनि आफ्नो डिजिटल सुरक्षा आदेशहरूलाई राम्रोसँग मिलाउँदै गर्दा, जर्मनीले विश्वका केही कडा खेलाडी सुरक्षा प्रणालीहरू लागू गरेको छ। GGL श्वेतसूचीमा रहेको प्रत्येक कानूनी अपरेटरले कडा डेटा सुरक्षा र पहिचान प्रमाणीकरण नियमहरू पालना गर्नुपर्छ। केन्द्रीय LUGAS प्रणाली र OASIS खेलाडी ब्लक फाइलले क्युरकाओ (Curacao) वा माल्टा (Malta) जस्ता अपतटीय अधिकार क्षेत्रहरू भन्दा जर्मन बजारलाई उल्लेखनीय रूपमा सुरक्षित बनाउने सुरक्षाको तहहरू प्रदान गर्दछ।
जर्मन कानूनले भर्चुअल स्लटहरूको लागि प्रति महिना १,००० यूरोको निक्षेप सीमा र प्रति स्पिन १ यूरोको अधिकतम बेट आवश्यक छ। अनिवार्य खाता प्रमाणीकरण प्रक्रियाहरूसँग संयुक्त यी सीमाहरूले सुनिश्चित गर्दछ कि सुरक्षा उल्लङ्घनको घटनामा पनि, खेलाडीलाई हुने सम्भावित क्षति कडाईका साथ सीमित हुन्छ। Tabcorp घटनाले जर्मन अधिकारीहरू किन नियमनको "क्लोज्ड लूप" प्रणालीमा यति धेरै केन्द्रित छन् भन्ने कुरालाई बल दिन्छ जहाँ प्लेटफर्मको प्रत्येक प्राविधिक पक्ष GGL द्वारा अडिट गरिन्छ।
GGL-लाइसेन्स प्राप्त क्यासिनोहरूको लागि यसको अर्थ के हो
जर्मन इजाजतपत्र प्राप्त क्यासिनोहरूले साइबरसुरक्षाप्रति सक्रिय दृष्टिकोण कायम राख्नुपर्छ। सुरक्षा प्याचहरू वा MFA जस्ता अनिवार्य सुविधाहरू लागू गर्नमा कुनै पनि ढिलाइले GGL द्वारा तत्काल इजाजतपत्र निलम्बन हुन सक्छ। Tabcorp मामलाले देखाउँछ कि स्थापित उद्योगका दिग्गजहरू पनि नियामक क्रोधबाट मुक्त छैनन् जब उनीहरूले आफ्ना ग्राहकहरूलाई असफल पार्छन्। जर्मन अपरेटरहरूका लागि, प्राविधिक उत्कृष्टता खेलहरूको विविधता जत्तिकै महत्त्वपूर्ण छ। सुरक्षित वातावरण कायम राख्नु जर्मनीजस्तो उच्च विनियमित बजारमा दीर्घकालीन स्थिरता सुनिश्चित गर्ने एक मात्र तरिका हो।
बारम्बार सोधिने प्रश्नहरू
Tabcorp लाई अष्ट्रेलियामा किन जरिवाना गरिएको थियो?
कम्पनीले अनिवार्य बहु-कारक प्रमाणीकरण (MFA) नियन्त्रणहरू लागू गर्न असफल भयो। यो प्राविधिक असफलताले अनाधिकृत व्यक्तिहरूलाई ग्राहक खाताहरूमा पहुँच गर्न र पैसा निकाल्न अनुमति दियो।
Tabcorp मा कति जरिवाना लगाइएको थियो?
VGCCC ले Tabcorp Victoria मा 350,000 AUD जरिवाना लगायो। यो सोही वर्षको सुरुमा विभिन्न अनुपालन त्रुटिहरूको लागि 4.6 मिलियन AUD को अघिल्लो जरिवाना पछि आएको हो।
के प्रभावित ग्राहकहरूलाई क्षतिपूर्ति दिइयो?
हो, Tabcorp ले सबै प्रभावित ग्राहकहरूलाई उनीहरूको नोक्सानको लागि फिर्ता गरिएको पुष्टि गर्यो। भुक्तानीहरू कम्पनी वा ग्राहकहरूको बैंकहरूद्वारा ह्यान्डल गरिएको थियो।
के मेरो पैसा जर्मन अनलाइन क्यासिनोहरूमा सुरक्षित छ?
हो, GGL लाइसेन्स भएका अपरेटरहरूले कडा IT सुरक्षा प्रोटोकलहरू पालना गर्नुपर्छ। LUGAS र आधिकारिक परिचयपत्र जाँच जस्ता प्रणालीहरूले अनियमित अपतटीय बजारहरूको तुलनामा उच्च स्तरको सुरक्षा प्रदान गर्दछ।
साझा गर्नुहोस्
लेखकको बारेमा
Lisa Lustich
प्रधान सम्पादक तथा क्यासिनो परीक्षक
लिसा लुस्टिचले सन् १९९७ देखि जर्मन भाषाका अनलाइन क्यासिनो परीक्षण गर्दै आएकी छिन् र Lustich.de को सम्पादकीय विभाग सम्हाल्छिन्। ४०० भन्दा बढी प्रकाशित समीक्षा, प्रमाणित खेलाडी संरक्षण सल्लाहकार (BZgA तालिम, २०१९)।
लिसा लुस्टिचका सबै लेख →स्रोतहरू र थप लिंकहरू
अनुमति दिइएका अनलाइन सञ्चालकहरूको सेतो सूची
Lustich.de सम्पादकीय दिशानिर्देश
BZgA जुवा लत हटलाइन: 0800 1 372 700
जुवाले लत लगाउन सक्छ। जिम्मेवारीपूर्वक खेल्नुहोस्। सहयोग: 0800 1 372 700 (BZgA, निःशुल्क र गोप्य)।
सम्बन्धित विषयहरू
थप पढ्नुहोस्
एआईद्वारा सिर्जितअस्ट्रेलियाले जुवाको विज्ञापनमा सेलिब्रेटीहरूलाई प्रतिबन्ध लगाउन कडा नियमहरू तय गर्यो
अस्ट्रेलियाली मिडिया नियामक ACMA ले जनवरी १, २०२७ देखि लागू हुने गरी जुवाको विज्ञापनमा प्रभावकारी र सेलिब्रेटीहरूलाई प्रतिबन्ध लगाउने नयाँ नियमको दायरा परिभाषित गरेको छ।
एआईद्वारा सिर्जितअल्बर्टा अनलाइन पोकर ब्ल्याकआउट: PokerStars र 888 ले बजारबाट बाहिरिने पुष्टि गरे
अक्टोबर १३ मा अफशोर प्लेटफर्महरूको लागि तोकिएको समयसीमाका कारण प्रमुख अपरेटरहरू PokerStars र 888 बाहिरिएपछि अल्बर्टाको अनलाइन पोकर बजारले पूर्ण ब्ल्याकआउटको सामना गरिरहेको छ।
एआईद्वारा सिर्जितआयोवामा रहेको Cedar Crossing Casino: नोभेम्बरमा खुल्नुअघि कडा निरीक्षण
Cedar Crossing Casino नोभेम्बर १९ मा खुल्ने तयारीमा छ। सफ्टवेयरको अखण्डता सुनिश्चित गर्न र छेडछाड रोक्न नियामकहरूले हाल ७०० स्लट मेसिनहरूको निरीक्षण गरिरहेका छन्।
