Italijanske oblasti zasegle 25 milijonov evrov po domnevni goljufiji s srečkami

V Rimu je izbruhnil velik škandal, povezan s priljubljenimi praskami Gratta e Vinci. Italijanska finančna policija, Guardia di Finanza, ukrepa proti petim nekdanjim zaposlenim pri licenciranem prireditelju iger na srečo. Ti posamezniki so osumljeni zlorabe privilegiranega dostopa do informacijskih sistemov podjetja, s čimer so identificirali dobitne srečke, še preden so bile te sploh razdeljene trgovcem. Preiskava se osredotoča na obtožbe, da so osumljenci namerno spodkopali naključno naravo loterije.

Osumljenci so domnevno delovali strateško. Namesto da bi srečke kupili sami, so organizirali mrežo sorodnikov in prijateljev, ki so identificirane dobitne srečke kupovali na različnih prodajnih mestih po vsej Italiji. Ta pristop je bil namenjen prikrivanju povezave med notranjimi osebami in denarnimi nagradami. Samo koncesijsko podjetje ni obtoženo nepravilnosti, saj je bila goljufija domnevno storjena na individualni ravni z zlorabo internih poverilnic. Kljub temu primer odpira resna vprašanja o integriteti celotne panoge.

Številke in dejstva

V središču postopka so štiri specifične praske s skupno vrednostjo nagrad 24 milijonov evrov. Dve od teh srečk sta prinašali nagradi po 7 milijonov evrov, medtem ko sta preostali dve ponujali po 5 milijonov evrov. V okviru racij je Guardia di Finanza zasegla premoženje v vrednosti več kot 25 milijonov evrov. Po navedbah preiskovalcev to vključuje 25 nepremičnin, številna motorna vozila ter različna bančna stanja in finančne naložbe.

Oblasti poudarjajo, da je ta zaseg nujen za ublažitev potencialnih izgub za italijansko državno blagajno. Škode ne obravnavajo zgolj kot zasebno goljufijo, temveč kot napad na javno finančno upravo. Pet osumljencev se mora zdaj soočiti s kazenskimi in računovodskimi postopki. Sodišče bo kmalu preučilo, ali naj varnostni ukrepi ostanejo v polni veljavi ali se spremenijo.

Ozadje

Integriteta srečk Gratta e Vinci temelji na dejstvu, da nihče ne more vedeti, kje se nahaja glavni dobitek pred nakupom. Trenutni primer razkriva, da so zaposleni s skrbniškimi pravicami očitno lahko manipulirali s strežniškimi podatki ali si jih ogledovali ter tako zaobšli sistem naključnosti.

"Preiskava poudarja pomen učinkovitega nadzora in notranjih varnostnih kontrol v državljanski igralniški industriji." - Stephen Welch, vodja oglaševanja pri iGaming.news

Poleg tega je trgovsko združenje EGP-FIPE že junija opozorilo, da regulativna blokada v Italiji slabi zakoniti sektor. Čeprav so se ta opozorila nanašala predvsem na pomanjkanje nacionalne reforme, trenutni škandal kaže, da lahko tehnične ranljivosti neposredno spodbujajo kriminalne dejavnosti.

Zakaj je to pomembno za nemške igralce

Za nemške igralce je ta incident pomemben opomnik, da morajo biti previdni, čeprav se je zgodil v tujini. V Nemčiji trg strogo ureja Državna pogodba o igrah na srečo 2021 (GlüStV 2021). Vsakdo, ki sodeluje v loterijah ali spletnih igralnicah v tej državi, se mora prepričati, da je ponudnik na seznamu dovoljenih prirediteljev Skupnega organa za igre na srečo zveznih dežel (GGL). Takšni licencirani ponudniki so podvrženi izjemno strogim revizijam varnosti informacijske tehnologije, ki so zasnovane posebej za preprečevanje trgovanja na podlagi notranjih informacij, kakršno smo videli v Italiji.

Poleg tega nemški sistem z mesečno omejitvijo pologa v višini 1000 evrov in osrednjo zbirko podatkov LUGAS zagotavlja zaščitni mehanizem pred nenadzorovano porabo in omogoča vladni nadzor nad integriteto ponudnikov. Igranje pri nezakonitih ponudnikih z licenco MGA ali Curacao prinaša znatno večje tveganje manipulacije, saj ni nadzora s strani nemških oblasti. Omejitev vložka v višini 1 evra na vrtljaj pri igralnih avtomatih in stroga ločitev oblik iger sta dodatna ukrepa, ki v Nemčiji zagotavljata pošteno igro.

Kaj to pomeni za igralnice z licenco GGL

Nemške igralnice z licenco GGL morajo ta primer obravnavati kot budnico za zaostritev svojih internih protokolov dostopa. GGL že zahteva celovito dokumentacijo in certificiranje generatorjev naključnih števil (RNG). Vendar italijanski primer kaže, da ni bil sam generator RNG tista ranljivost, temveč dostop do logistike in baz podatkov o dobitkih. Operaterji z licenco GGL morajo zagotoviti, da se za občutljivo IT infrastrukturo dosledno upošteva načelo štirih oči. Privilegiran dostop za posamezne zaposlene, kot je bil očitno mogoč v Italiji, bi bil po nemških certifikacijskih standardih skoraj nepredstavljiv, saj organ zahteva redne revizije varnosti informacijske tehnologije.