Pinatawan ng 350,000 AUD na Multa ang Tabcorp Dahil sa Pagkabigo sa Multi-Factor Authentication

Niyanig ang tanawin ng pagtaya sa Australia ng bagong aksyon pandisiplina laban sa Tabcorp VIC Pty Ltd. Kamakailan ay nagpataw ang Victorian Gambling and Casino Control Commission (VGCCC) ng multa na 350,000 AUD sa operator. Ang desisyong ito ay dumating matapos ang masusing imbestigasyon na nagbunyag na nabigo ang Tabcorp na ipatupad ang mga kinakailangang hakbang sa seguridad na idinisenyo upang protektahan ang mga wagering account ng customer. Partikular, ang kawalan ng multi-factor authentication (MFA) ay nag-iwan sa libu-libong user na mahina laban sa mga cyberattack at pandarambong sa pananalapi sa unang kalahati ng 2025.

Ayon sa mga natuklasan, ang panahon ng hindi pagsunod ay tumagal mula Enero 30 hanggang Hunyo 23, 2025. Sa mga buwang ito, ang sistema ng pagtaya ay hindi nakatugon sa apat na kritikal na teknikal na pamantayan na kinakailangan ng regulator. Ang kawalan ng MFA, na nangangailangan ng higit sa isang paraan ng pagpapatunay ng pagkakakilanlan, ay nagbigay-daan sa mga masasamang aktor na makapasok sa mga account ng user. Ang mga paglabag na ito ay nagresulta sa tunay na pagkalugi sa pananalapi para sa mga customer dahil matagumpay na naproseso ang mga hindi awtorisadong withdrawal. Ang kasong ito ay nagsisilbing isang seryosong babala sa pandaigdigang industriya ng iGaming tungkol sa mga panganib ng teknikal na kapabayaan.

Mga Numero at Katotohanan

Ang parusang 350,000 AUD ay bahagi ng isang serye ng mga aksyon sa pagpapatupad laban sa Tabcorp. Noong unang bahagi ng 2025, ang kumpanya ay binigyan ng napakalaking multa na 4.6 milyong AUD para sa malawakang pagkabigo sa pamamahala at pagpapababa ng pinsala. Pinapatibay ng kasalukuyang multa ang mensahe na ang seguridad ay isang hindi negosyable na haligi ng isang lisensya sa pagsusugal. Binigyang-diin ng VGCCC na ang pagpapanatili ng tiwala ng publiko sa mga regulated na produkto ay napakahalaga, lalo na habang mas maraming manlalaro ang lumilipat sa mga mobile application.

Ang Tagapangulo ng VGCCC na si Chris O’Neill APM ay nagpahayag ng pagkadismaya sa pagkabigo ng Tabcorp na sundin ang mga itinatag na pamantayan. Malinaw niyang sinabi na ang mga malalaking operator ay walang dahilan para sa mga pagkaantala sa paglulunsad ng seguridad.

"Inaasahan namin ang malalakas na sistema upang maiwasan ang mga paglabag at protektahan ang mga customer. Kung mangyari ang mga paglabag, inaasahan namin na matutukoy at malulutas ito ng mga lisensyado nang mabilis at matutugunan ang kanilang pinagbabatayan na sanhi." - Chris O’Neill APM, Tagapangulo ng VGCCC

Inipagbigay-alam ng Tabcorp sa komisyon na nakamit nito ang buong pagsunod pagsapit ng huling bahagi ng Hunyo 2025. Kasama dito ang pagpilit sa mga user na i-update ang kanilang TAB mobile app sa isang bersyon na sumusuporta sa MFA. Kinumpirma rin ng kumpanya na lahat ng apektadong customer ay nabayaran, maging sa pamamagitan ng kani-kanilang mga bangko o ng Tabcorp mismo.

Ang multi-factor authentication ay malawak na itinuturing na gintong pamantayan para sa pag-secure ng mga online account. Sa pamamagitan ng pag-require ng pangalawang layer ng pagpapatunay—tulad ng isang code na ipinadala sa isang mobile device o isang fingerprint scan—maaaring pigilan ng mga operator ang mahigit 99 porsyento ng mga automated na pagtatangka sa account takeover. Ang pagkabigo ng Tabcorp na ilunsad ito sa buong base ng gumagamit nito ay lumikha ng isang pagkakataon para sa mga hacker. Ang desisyon ng VGCCC na parusahan ang kumpanya ay nagpapakita ng lumalaking trend sa mga regulator na tratuhin ang IT security na may kaparehong antas ng pagsusuri tulad ng mga protocol laban sa money laundering (AML).

Para sa regulator ng Victoria, ang multa na ito ay hindi lamang tungkol sa pera kundi sa pagtatakda ng isang pamantayan. Nakikita ng merkado ng sugal sa Australia ang pagtaas ng pressure upang mapabuti ang mga proteksyon sa mga mamimili. Habang lumalago ang digital wagering, ang responsibilidad ng may-ari ng lisensya na pangalagaan ang sensitibong impormasyon sa pananalapi ay nagiging isang pangunahing kinakailangan sa operasyon. Ang kabiguang gawin ito ngayon ay hindi lamang may kasamang mga parusang pinansyal kundi pati na rin ang malaking panganib sa reputasyon.

Bakit ito mahalaga para sa mga manlalaro sa Germany

Para sa mga manlalaro sa Germany, ang kasong ito ay naglalarawan ng kahalagahan ng mahigpit na mga regulasyon na ipinatupad ng Interstate Treaty on Gambling 2021 (GlüStV 2021). Habang ang Australia ay nagsasaayos pa rin ng mga utos nito sa digital security, ipinatupad ng Germany ang ilan sa mga pinakamatibay na sistema ng proteksyon ng manlalaro sa mundo. Bawat legal na operator sa whitelist ng GGL ay dapat sumunod sa mahigpit na mga panuntunan sa seguridad ng data at pag-verify ng pagkakakilanlan. Ang sentral na sistema ng LUGAS at ang OASIS player block file ay nagbibigay ng mga layer ng proteksyon na ginagawang mas ligtas ang merkado ng Germany kaysa sa mga offshore na hurisdiksyon tulad ng Curacao o Malta.

Nangangailangan ang batas ng Germany ng limitasyon sa deposito na 1,000 Euro buwan-buwan at isang maximum na taya na 1 Euro bawat spin para sa mga virtual slot. Ang mga limitasyong ito, kasama ang mga mandatoryong proseso ng pag-verify ng account, ay nagsisiguro na kahit na sa kaganapan ng isang security breach, ang potensyal na pinsala sa isang manlalaro ay mahigpit na limitado. Pinapatibay ng insidente ng Tabcorp kung bakit ang mga awtoridad ng Germany ay nakatuon sa isang "closed loop" na sistema ng regulasyon kung saan ang bawat teknikal na aspeto ng plataporma ay sinusuri ng GGL.

Ano ang ibig sabihin nito para sa mga casino na may lisensya ng GGL

Kailangang magpanatili ng isang proactive na diskarte sa cybersecurity ang mga casino na may lisensya ng Germany. Anumang pagkaantala sa pagpapatupad ng mga security patch o mandatoryong feature tulad ng MFA ay maaaring humantong sa agarang suspensyon ng lisensya ng GGL. Ipinapakita ng kaso ng Tabcorp na kahit ang mga matatag na higante sa industriya ay hindi ligtas sa galit ng regulasyon kapag nabigo nila ang kanilang mga customer. Para sa mga operator ng Germany, ang teknikal na kahusayan ay kasinghalaga ng iba't ibang mga laro na inaalok. Ang pagpapanatili ng isang ligtas na kapaligiran ay ang tanging paraan upang matiyak ang pangmatagalang pagpapanatili sa isang lubos na regulated na merkado tulad ng Germany.