Італійські органи влади конфіскували 25 мільйонів євро після викриття схеми шахрайства зі скретч-картами

У Римі спалахнув гучний скандал, пов'язаний з популярними скретч-картками Gratta e Vinci. Італійська фінансова поліція, Guardia di Finanza, вживає заходів проти п'яти колишніх співробітників ліцензованого ігрового оператора. Цих осіб підозрюють у зловживанні привілейованим доступом до ІТ-систем компанії з метою виявлення виграшних квитків ще до того, як вони надійшли у роздрібну торгівлю. Розслідування зосереджено на звинуваченнях у тому, що підозрювані навмисно підірвали випадковий характер лотереї.

За повідомленнями, підозрювані діяли стратегічно. Замість того, щоб купувати квитки самостійно, вони організували мережу родичів та друзів для купівлі виявлених виграшних карток у різних роздрібних точках по всій Італії. Цей підхід мав на меті замаскувати зв'язок між інсайдерами та виграними коштами. Саму компанію-концесіонера не звинувачують у порушеннях, оскільки шахрайство, як стверджується, було вчинено на індивідуальному рівні шляхом неправомірного використання внутрішніх облікових даних. Проте справа викликає серйозні питання щодо цілісності всієї індустрії.

Цифри та факти

У центрі провадження знаходяться чотири конкретні скретч-картки із загальною сумою виграшу 24 мільйони євро. Два з цих квитків мали призи по 7 мільйонів євро кожен, тоді як інші два пропонували по 5 мільйонів євро кожен. У межах рейдів Guardia di Finanza забезпечила арешт активів на суму понад 25 мільйонів євро. За даними слідчих, це включає 25 об'єктів нерухомості, численні транспортні засоби, а також різні банківські рахунки та фінансові активи.

Влада наголошує, що цей арешт є необхідним для мінімізації потенційних збитків для державної скарбниці Італії. Збитки розглядаються не просто як приватне шахрайство, а як напад на державне фінансове управління. П'ятеро підозрюваних тепер мають постати перед кримінальним та бухгалтерським провадженням. Незабаром суд розгляне питання про те, чи мають запобіжні заходи залишатися в повній силі, чи повинні бути змінені.

Передісторія

Цілісність квитків Gratta e Vinci базується на тому, що ніхто не може знати місцезнаходження джекпоту до моменту покупки. Поточна справа свідчить про те, що співробітники з адміністративними правами, очевидно, змогли маніпулювати даними сервера або переглядати їх, щоб обійти систему випадковості.

"Розслідування підкреслює важливість ефективного нагляду та внутрішнього контролю безпеки в гральній індустрії країни." - Стівен Велч, керівник відділу реклами iGaming.news

Крім того, галузева організація EGP-FIPE ще в червні попереджала, що регуляторний глухий кут в Італії послаблює легальний сектор. Хоча ці попередження стосувалися переважно відсутності національної реформи, поточний скандал показує, що технічні вразливості можуть безпосередньо провокувати злочинну діяльність.

Чому це важливо для німецьких гравців

Для німецьких гравців цей інцидент є важливим нагадуванням про необхідність бути обережними, навіть попри те, що він стався за кордоном. У Німеччині ринок суворо регулюється Державним договором про азартні ігри 2021 року (GlüStV 2021). Кожен, хто бере участь у лотереях або грає в онлайн-казино в цій країні, повинен переконатися, що провайдер є у «білому списку» Спільного органу з нагляду за азартними іграми земель (GGL). Такі ліцензовані провайдери проходять надзвичайно суворий аудит ІТ-безпеки, спеціально розроблений для запобігання інсайдерським махінаціям, подібним до тих, що були виявлені в Італії.

Крім того, німецька система з місячним лімітом депозитів у 1000 євро та центральною базою даних LUGAS забезпечує захисний механізм проти неконтрольованих витрат і гарантує державний нагляд за доброчесністю провайдерів. Гра на сайтах нелегальних провайдерів з ліцензіями MGA або Кюрасао несе значно вищий ризик маніпуляцій, оскільки вони не підлягають нагляду з боку німецьких органів влади. Ліміт у 1 євро за спін для ігрових автоматів та суворе розмежування видів ігор є додатковими заходами, що забезпечують чесну гру в Німеччині.

Що це означає для казино з ліцензією GGL

Німецькі казино з ліцензією GGL повинні розглядати цей випадок як сигнал до того, що внутрішні протоколи доступу необхідно посилити. GGL вже вимагає повної документації та сертифікації генераторів випадкових чисел (RNG). Однак італійський випадок демонструє, що вразливим місцем був не сам RNG, а доступ до логістичних баз даних та баз даних виграшів. Оператори з ліцензією GGL повинні гарантувати суворе дотримання принципу «чотирьох очей» для критичної ІТ-інфраструктури. Привілейований доступ для окремих співробітників, який, очевидно, був можливим в Італії, був би майже немислимим за німецькими стандартами сертифікації, оскільки орган влади вимагає регулярних аудитів ІТ-безпеки.