Tabcorp оштрафовано на 350 000 австралійських доларів за збої багатофакторної автентифікації

Австралійський букмекерський ландшафт був сколихнутий новими дисциплінарними заходами проти Tabcorp VIC Pty Ltd. Комісія з контролю за азартними іграми та казино Вікторії (VGCCC) нещодавно наклала штраф у розмірі 350 000 австралійських доларів на оператора. Це рішення було прийнято після ретельного розслідування, яке виявило, що Tabcorp не впровадила обов’язкові заходи безпеки, призначені для захисту облікових записів клієнтів для ставок. Зокрема, відсутність багатофакторної автентифікації (MFA) залишила тисячі користувачів вразливими до кібератак та фінансових крадіжок протягом першої половини 2025 року.

Згідно з висновками, період невідповідності тривав з 30 січня по 23 червня 2025 року. Протягом цих місяців система ставок не відповідала чотирьом ключовим технічним стандартам, встановленим регулятором. Відсутність MFA, яка вимагає більше ніж одного виду перевірки особи, дозволила зловмисникам проникнути в облікові записи користувачів. Ці порушення призвели до реальних фінансових збитків для клієнтів, оскільки несанкціоновані зняття коштів були успішно оброблені. Цей випадок слугує суворим попередженням для глобальної iGaming індустрії щодо ризиків технічної недбалості.

Цифри та факти

Штраф у розмірі 350 000 австралійських доларів є частиною серії правозастосовчих заходів проти Tabcorp. На початку 2025 року компанія отримала приголомшливий штраф у розмірі 4,6 мільйона австралійських доларів за загальні порушення управління та мінімізації шкоди. Поточний штраф підсилює меседж про те, що безпека є невід'ємною складовою ліцензії на азартні ігри. VGCCC наголосила, що підтримка довіри громадськості до регульованих продуктів є першочерговою, особливо враховуючи, що все більше гравців переходять на мобільні додатки.

Голова VGCCC Кріс О'Нілл APM висловив розчарування невиконанням Tabcorp встановлених стандартів. Він чітко дав зрозуміти, що великі оператори не мають виправдань для затримки впровадження заходів безпеки.

«Ми очікуємо надійних систем для запобігання порушенням та захисту клієнтів. Якщо порушення відбуваються, ми очікуємо, що ліцензіати швидко виявлять та усунуть їх, а також усунуть їхню першопричину». - Кріс О'Нілл APM, Голова VGCCC

Tabcorp поінформувала комісію, що досягла повної відповідності до кінця червня 2025 року. Це включало зобов'язання користувачів оновити свій мобільний додаток TAB до версії, яка підтримує MFA. Компанія також підтвердила, що всі постраждалі клієнти отримали відшкодування, або через свої відповідні банки, або через саму Tabcorp.

Передумови

Багатофакторна автентифікація широко вважається золотим стандартом для захисту онлайн-облікових записів. Вимагаючи другий рівень перевірки – такий як код, надісланий на мобільний пристрій, або сканування відбитків пальців – оператори можуть запобігти понад 99 відсоткам автоматичних спроб захоплення облікових записів. Невдача Tabcorp у впровадженні цього для всієї бази користувачів створила вікно можливостей для хакерів. Рішення VGCCC покарати фірму відображає зростаючу тенденцію серед регуляторів розглядати ІТ-безпеку з таким же рівнем ретельного контролю, як і протоколи боротьби з відмиванням грошей (AML).

Для регулятора штату Вікторія цей штраф — це не лише гроші, а й прецедент. Австралійський ринок азартних ігор стикається зі зростаючим тиском щодо покращення захисту споживачів. Зі зростанням цифрових ставок відповідальність ліцензіата за захист конфіденційних фінансових даних стає основною операційною вимогою. Невиконання цього зобов'язання тягне за собою не тільки фінансові штрафи, а й значні репутаційні ризики.

Чому це важливо для німецьких гравців

Для гравців у Німеччині цей випадок ілюструє важливість суворих правил, запроваджених Міждержавним договором про азартні ігри 2021 року (GlüStV 2021). Тоді як Австралія все ще доопрацьовує свої мандати щодо цифрової безпеки, Німеччина впровадила одні з найжорсткіших у світі систем захисту гравців. Кожен легальний оператор зі списку GGL повинен дотримуватися суворих правил безпеки даних та верифікації особи. Центральна система LUGAS та файл блокування гравців OASIS забезпечують рівні захисту, що робить німецький ринок значно безпечнішим, ніж офшорні юрисдикції, такі як Кюрасао чи Мальта.

Німецьке законодавство вимагає ліміт на депозити в розмірі 1000 євро на місяць та максимальну ставку 1 євро за спін для віртуальних слотів. Ці ліміти в поєднанні з обов'язковими процесами верифікації облікових записів гарантують, що навіть у разі порушення безпеки потенційна шкода для гравця буде суворо обмежена. Інцидент з Tabcorp підкреслює, чому німецькі органи влади так зосереджені на системі регулювання «закритого циклу», де кожен технічний аспект платформи перевіряється GGL.

Що це означає для казино з ліцензією GGL

Казино з німецькою ліцензією повинні дотримуватися проактивного підходу до кібербезпеки. Будь-яка затримка у впровадженні патчів безпеки або обов'язкових функцій, таких як MFA, може призвести до негайного призупинення ліцензії з боку GGL. Випадок Tabcorp показує, що навіть відомі гіганти галузі не застраховані від гніву регуляторів, коли вони підводять своїх клієнтів. Для німецьких операторів технічна досконалість є такою ж важливою, як і різноманітність запропонованих ігор. Підтримання безпечного середовища — це єдиний спосіб забезпечити довгострокову стабільність на високорегульованому ринку, як Німеччина.