Tabcorp amendată cu 350.000 AUD pentru eșecuri la autentificarea multi-factor

Peisajul australian de pariuri a fost zguduit de o nouă acțiune disciplinară împotriva Tabcorp VIC Pty Ltd. Comisia de Reglementare a Jocurilor de Noroc și Cazinourilor din Victoria (VGCCC) a impus recent o amendă de 350.000 AUD operatorului. Această decizie vine după ce o investigație amănunțită a relevat că Tabcorp nu a implementat măsurile de securitate obligatorii concepute pentru a proteja conturile de pariuri ale clienților. În mod specific, lipsa autentificării multi-factor (MFA) a lăsat mii de utilizatori vulnerabili la atacuri cibernetice și furturi financiare în prima jumătate a anului 2025.

Conform constatărilor, perioada de neconformitate a durat din 30 ianuarie până pe 23 iunie 2025. În aceste luni, sistemul de pariuri nu a îndeplinit patru standarde tehnice cruciale cerute de autoritatea de reglementare. Absența MFA, care necesită mai mult de o formă de verificare a identității, a permis infractorilor să se infiltreze în conturile utilizatorilor. Aceste breșe au dus la pierderi financiare reale pentru clienți, deoarece retrageri neautorizate au fost procesate cu succes. Acest caz servește ca un avertisment sever pentru industria globală de iGaming cu privire la riscurile neglijenței tehnice.

Numere și fapte

Penalizarea de 350.000 AUD face parte dintr-o serie de acțiuni de aplicare a legii împotriva Tabcorp. La începutul anului 2025, compania a fost lovită cu o amendă uluitoare de 4,6 milioane AUD pentru eșecuri ample în guvernanță și minimizarea prejudiciilor. Amenda actuală întărește mesajul că securitatea este un pilon nedeclinabil al unei licențe de jocuri de noroc. VGCCC a subliniat că menținerea încrederii publice în produsele reglementate este primordială, mai ales pe măsură ce tot mai mulți jucători trec la aplicațiile mobile.

Președintele VGCCC, Chris O’Neill APM, și-a exprimat dezamăgirea față de eșecul Tabcorp de a adera la standardele stabilite. El a precizat clar că operatorii la scară largă nu au nicio scuză pentru întârzierile în implementarea securității.

"Ne așteptăm la sisteme solide pentru a preveni breșele și a proteja clienții. Dacă apar breșe, ne așteptăm ca licențiații să le identifice și să le rezolve rapid și să abordeze cauza lor fundamentală." - Chris O’Neill APM, Președintele VGCCC

Tabcorp a informat comisia că a atins conformitatea deplină până la sfârșitul lunii iunie 2025. Acest lucru a inclus obligarea utilizatorilor de a-și actualiza aplicația mobilă TAB la o versiune care suportă MFA. Compania a confirmat, de asemenea, că toți clienții afectați au fost rambursați, fie prin intermediul băncilor lor respective, fie de către Tabcorp însăși.

Context

Autentificarea multi-factor este considerată pe scară largă standardul de aur pentru securizarea conturilor online. Prin solicitarea unui al doilea nivel de verificare – cum ar fi un cod trimis pe un dispozitiv mobil sau o scanare a amprentei – operatorii pot preveni peste 99% din încercările automate de preluare a contului. Eșecul Tabcorp de a implementa acest lucru pe întreaga sa bază de utilizatori a creat o fereastră de oportunitate pentru hackeri. Decizia VGCCC de a penaliza firma reflectă o tendință în creștere în rândul autorităților de reglementare de a trata securitatea IT cu același nivel de scrupulozitate ca și protocoalele anti-spălare de bani (AML).

Pentru regulatorul din Victoria, această amendă nu este doar despre bani, ci despre stabilirea unui precedent. Piața australiană de jocuri de noroc a înregistrat o presiune crescută pentru îmbunătățirea protecției consumatorilor. Pe măsură ce jocurile de noroc digitale cresc, responsabilitatea deținătorului licenței de a proteja datele financiare sensibile devine o cerință operațională de bază. Eșecul de a face acest lucru implică acum nu numai penalități financiare, ci și riscuri reputaționale semnificative.

De ce contează pentru jucătorii germani

Pentru jucătorii din Germania, acest caz ilustrează importanța reglementărilor stricte impuse de Tratatul Interstatal privind Jocurile de Noroc 2021 (GlüStV 2021). În timp ce Australia încă își perfecționează mandatele de securitate digitală, Germania a implementat unele dintre cele mai rigide sisteme de protecție a jucătorilor din lume. Fiecare operator legal de pe lista albă GGL trebuie să respecte reguli stricte de securitate a datelor și de verificare a identității. Sistemul central LUGAS și fișa de blocare a jucătorilor OASIS oferă straturi de protecție care fac piața germană semnificativ mai sigură decât jurisdicțiile offshore precum Curacao sau Malta.

Legea germană impune o limită lunară de depunere de 1.000 Euro și o miză maximă de 1 Euro pe rotire pentru sloturile virtuale. Aceste limite, combinate cu procesele obligatorii de verificare a contului, asigură că chiar și în cazul unei breșe de securitate, prejudiciul potențial adus unui jucător este strict limitat. Incidentul Tabcorp întărește motivul pentru care autoritățile germane se concentrează atât de mult pe un sistem „închis” de reglementare, unde fiecare aspect tehnic al platformei este auditat de GGL.

Ce înseamnă pentru cazinourile licențiate GGL

Cazinourile licențiate în Germania trebuie să mențină o abordare proactivă a securității cibernetice. Orice întârziere în implementarea patch-urilor de securitate sau a funcțiilor obligatorii precum MFA ar putea duce la suspendarea imediată a licenței de către GGL. Cazul Tabcorp arată că nici măcar giganții consacrați din industrie nu sunt imuni la furia reglementatorilor atunci când își neglijează clienții. Pentru operatorii germani, excelența tehnică este la fel de importantă ca și varietatea jocurilor oferite. Menținerea unui mediu sigur este singura modalitate de a asigura sustenabilitatea pe termen lung într-o piață înalt reglementată, cum ar fi Germania.