Italienska myndigheter beslagtar 25 miljoner euro efter påstådd skraplottsbedrägeri

En stor skandal har blossat upp i Rom rörande de populära Gratta e Vinci-skraplotterna. Den italienska finanspolisen, Guardia di Finanza, vidtar åtgärder mot fem före detta anställda hos en licensierad speloperatör. Dessa individer misstänks för att ha utnyttjat sin privilegierade åtkomst till företagets IT-system för att identifiera vinstlotter innan de ens distribuerades till återförsäljare. Utredningen fokuserar på anklagelser om att de misstänkta avsiktligt underminerade lotteriets slumpmässiga natur.

De misstänkta agerade enligt uppgift strategiskt. Istället för att köpa lotterna själva såg de till att ett nätverk av släktingar och vänner köpte de identifierade vinstlotterna från olika försäljningsställen runtom i Italien. Detta tillvägagångssätt var avsett att dölja kopplingen mellan insiderpersonerna och vinstpengarna. Koncessionshavaren själv är inte anklagad för missförhållanden, eftersom bedrägeriet påstås ha begåtts på individuell nivå genom missbruk av interna inloggningsuppgifter. Fallet väcker dock allvarliga frågor om integriteten i hela branschen.

Siffror och fakta

I centrum för rättsprocessen står fyra specifika skraplotter med ett sammanlagt vinstvärde på 24 miljoner euro. Två av dessa lotter hade vinster på 7 miljoner euro styck, medan de andra två erbjöd 5 miljoner euro vardera. Som en del av tillslagen säkrade Guardia di Finanza tillgångar värda mer än 25 miljoner euro. Enligt utredarna inkluderar detta 25 fastigheter, ett flertal motorfordon samt olika banktillgodohavanden och finansiella innehav.

Myndigheterna betonar att detta beslag är nödvändigt för att mildra potentiella förluster för den italienska statskassan. Skadan betraktas inte bara som ett privat bedrägeri utan som ett angrepp på den offentliga ekonomiska förvaltningen. De fem misstänkta måste nu möta straffrättsliga och redovisningsmässiga förfaranden. En domstol kommer inom kort att granska om de säkerhetsåtgärder som vidtagits ska kvarstå i full kraft eller ändras.

Bakgrund

Integriteten hos Gratta e Vinci-lotter bygger på att ingen kan känna till var en jackpott finns innan köpet sker. Det aktuella fallet visar att anställda med administrativa rättigheter tydligen kunde manipulera eller se serverdata för att kringgå systemet för slumpmässighet.

"Utredningen belyser vikten av effektiv tillsyn och interna säkerhetskontroller inom landets spelindustri." - Stephen Welch, Head of Advertising på iGaming.news

Vidare varnade branschorganisationen EGP-FIPE redan i juni för att ett regulatoriskt dödläge i Italien försvagade den lagliga sektorn. Även om dessa varningar främst rörde bristen på nationell reform, visar den aktuella skandalen att tekniska sårbarheter direkt kan inbjuda till kriminell verksamhet.

Varför det är viktigt för tyska spelare

För tyska spelare fungerar denna händelse som en viktig påminnelse om att vara försiktig, även om den inträffade utomlands. I Tyskland är marknaden strikt reglerad genom statens spelavtal (GlüStV 2021). Alla som deltar i lotterier eller onlinekasinon i detta land måste säkerställa att leverantören finns med på vitlistan hos den gemensamma spelmyndigheten för delstaterna (GGL). Sådana licensierade leverantörer är föremål för extremt strikta IT-säkerhetsrevisioner som är särskilt utformade för att förhindra insiderhandel av det slag som skett i Italien.

Dessutom tillhandahåller det tyska systemet, med sin månatliga insättningsgräns på 1 000 euro och den centrala databasen LUGAS, en skyddsmekanism mot okontrollerade utgifter och säkerställer statlig tillsyn av leverantörens integritet. Att spela hos illegala MGA- eller Curacao-leverantörer innebär en betydligt högre risk för manipulation, eftersom det inte finns någon tillsyn av tyska myndigheter. Gränsen på 1 euro per snurr för spelautomater och den strikta separationen av spelformer är ytterligare åtgärder som säkerställer rättvist spelande i Tyskland.

Vad det innebär för GGL-licensierade kasinon

Tyska kasinon med en GGL-licens måste se detta fall som en väckarklocka för att skärpa sina interna åtkomstprotokoll. GGL kräver redan omfattande dokumentation och certifiering av slumptalsgeneratorer (RNG). Det italienska fallet visar dock att det inte var själva slumptalsgeneratorn som var sårbar, utan tillgången till logistik och prisdatabaser. GGL-licensierade operatörer måste säkerställa att fyrögonprincipen strikt följs för känslig IT-infrastruktur. Privilegierad åtkomst för enskilda anställda, vilket uppenbarligen var möjligt i Italien, skulle vara i det närmaste otänkbart enligt tyska certifieringsstandardar, eftersom myndigheten kräver regelbundna IT-säkerhetsrevisioner.