Tabcorp оштрафована на 350 000 австралийских долларов за сбои в многофакторной аутентификации

Австралийский рынок ставок потрясло новое дисциплинарное взыскание в отношении Tabcorp VIC Pty Ltd. Комиссия по контролю за азартными играми и казино штата Виктория (VGCCC) недавно наложила на оператора штраф в размере 350 000 австралийских долларов. Это решение было принято после тщательного расследования, выявившего, что Tabcorp не внедрила обязательные меры безопасности, предназначенные для защиты учетных записей клиентов для ставок. В частности, отсутствие многофакторной аутентификации (MFA) оставило тысячи пользователей уязвимыми для кибератак и кражи финансовых средств в первой половине 2025 года.

Согласно выводам, период несоблюдения требований длился с 30 января по 23 июня 2025 года. В течение этих месяцев система ставок не соответствовала четырем ключевым техническим стандартам, установленным регулятором. Отсутствие MFA, требующей более одного способа подтверждения личности, позволило злоумышленникам проникнуть в учетные записи пользователей. Эти нарушения привели к реальным финансовым потерям для клиентов, поскольку несанкционированные снятия средств были успешно обработаны. Этот случай служит суровым предупреждением для мировой индустрии iGaming о рисках технической халатности.

Цифры и факты

Штраф в размере 350 000 австралийских долларов является частью серии правоприменительных мер против Tabcorp. В начале 2025 года компания была оштрафована на ошеломляющие 4,6 миллиона австралийских долларов за общие просчеты в управлении и минимизации вреда. Текущий штраф подкрепляет идею о том, что безопасность является непреложным столпом лицензии на игорную деятельность. VGCCC подчеркнула, что поддержание общественного доверия к регулируемым продуктам имеет первостепенное значение, особенно по мере того, как все больше игроков переходят на мобильные приложения.

Председатель VGCCC Крис О’Нил APM выразил разочарование в связи с несоблюдением Tabcorp установленных стандартов. Он ясно дал понять, что у крупных операторов нет оправданий для задержек во внедрении мер безопасности.

"Мы ожидаем надежных систем для предотвращения нарушений и защиты клиентов. Если нарушения происходят, мы ожидаем, что лицензиаты быстро выявят и устранят их, а также устранят их первопричину." - Крис О’Нил APM, председатель VGCCC

Tabcorp уведомила комиссию о достижении полного соответствия к концу июня 2025 года. Это включало принудительное обновление пользователями своего мобильного приложения TAB до версии, поддерживающей MFA. Компания также подтвердила, что всем пострадавшим клиентам были возмещены средства либо через их соответствующие банки, либо самой Tabcorp.

Предыстория

Многофакторная аутентификация широко считается золотым стандартом для защиты онлайн-аккаунтов. Требуя второй уровень проверки — такой как код, отправленный на мобильное устройство, или сканирование отпечатков пальцев — операторы могут предотвратить более 99 процентов автоматических попыток захвата учетных записей. Неспособность Tabcorp внедрить это для всей своей пользовательской базы создала окно возможностей для хакеров. Решение VGCCC о наказании фирмы отражает растущую тенденцию среди регуляторов рассматривать ИТ-безопасность с тем же уровнем контроля, что и протоколы по борьбе с отмыванием денег (AML).

Для регулятора штата Виктория этот штраф — не просто деньги, а прецедент. На австралийском игорном рынке усиливается давление с целью улучшения защиты потребителей. По мере роста цифровых ставок ответственность держателя лицензии за защиту конфиденциальных финансовых данных становится основным операционным требованием. Несоблюдение этого требования теперь несет не только финансовые штрафы, но и значительные репутационные риски.

Почему это важно для немецких игроков

Для игроков из Германии этот случай иллюстрирует важность строгих правил, установленных Межгосударственным договором об азартных играх 2021 года (GlüStV 2021). В то время как Австралия все еще дорабатывает свои мандаты в области цифровой безопасности, Германия внедрила одни из самых строгих в мире систем защиты игроков. Каждый легальный оператор из белого списка GGL должен соблюдать строгие правила безопасности данных и верификации личности. Центральная система LUGAS и файл блокировки игроков OASIS обеспечивают многоуровневую защиту, делая немецкий рынок значительно более безопасным, чем офшорные юрисдикции, такие как Кюрасао или Мальта.

Немецкое законодательство требует ежемесячного лимита депозитов в размере 1000 евро и максимальной ставки в 1 евро за спин для виртуальных слотов. Эти лимиты в сочетании с обязательными процессами проверки учетных записей гарантируют, что даже в случае нарушения безопасности потенциальный ущерб для игрока будет строго ограничен. Инцидент с Tabcorp подчеркивает, почему немецкие власти так сосредоточены на «закрытой» системе регулирования, где каждый технический аспект платформы проверяется GGL.

Что это значит для казино с лицензией GGL

Казино с немецкой лицензией должны применять проактивный подход к кибербезопасности. Любая задержка во внедрении исправлений безопасности или обязательных функций, таких как MFA, может привести к немедленному приостановлению действия лицензии со стороны GGL. Случай с Tabcorp показывает, что даже гиганты отрасли не застрахованы от гнева регулятора, когда они подводят своих клиентов. Для немецких операторов техническое совершенство так же важно, как и разнообразие предлагаемых игр. Поддержание безопасной среды — единственный способ обеспечить долгосрочную устойчивость на высокорегулируемом рынке, таком как Германия.