Tabcorp koʻp omilli autentifikatsiya nosozliklari uchun 350 000 Avstraliya dollari miqdorida jarimaga tortildi

Avstraliyalik bukmeykerlar landshafti Tabcorp VIC Pty Ltd kompaniyasiga qarshi yangi intizomiy chora bilan larzaga keldi. Viktoriya Qimor va Kazino Nazorati Komissiyasi (VGCCC) yaqinda operatorga 350 000 Avstraliya dollari miqdorida jarima soldi. Ushbu qaror, Tabcorp mijozlarning pul tikish hisoblarini himoya qilish uchun mo'ljallangan majburiy xavfsizlik choralarini joriy eta olmaganligini ko'rsatgan keng qamrovli tergovdan so'ng qabul qilindi. Xususan, ko'p omilli autentifikatsiyaning (MFA) yo'qligi minglab foydalanuvchilarni 2025 yilning birinchi yarmida kiberhujumlar va moliyaviy o'g'irlikdan himoyasiz qoldirdi.

Xulosalarga ko'ra, qoidabuzarlik davri 2025 yil 30 yanvardan 23 iyungacha davom etgan. Shu oylarda pul tikish tizimi regulator tomonidan talab qilinadigan to'rtta muhim texnik standartga javob bermagan. MFAning yo'qligi, bu shaxsni tasdiqlashning bir nechta shaklini talab qiladi, yomon niyatli shaxslarga foydalanuvchi hisoblariga kirib olishga imkon berdi. Ushbu buzilishlar mijozlar uchun haqiqiy moliyaviy yo'qotishlarga olib keldi, chunki ruxsat etilmagan yechib olishlar muvaffaqiyatli bajarildi. Ushbu holat global iGaming sanoati uchun texnik e'tiborsizlik xavflari haqida jiddiy ogohlantirish bo'lib xizmat qiladi.

Raqamlar va faktlar

350 000 Avstraliya dollari miqdoridagi jarima Tabcorpga qarshi bir qator huquqiy harakatlarning bir qismidir. 2025 yil boshida kompaniya boshqaruv va zarar kamaytirishdagi keng qamrovli kamchiliklari uchun 4,6 million Avstraliya dollari miqdorida katta jarimaga tortilgan edi. Joriy jarima qimor litsenziyasining muhim sharti sifatida xavfsizlikning murosasiz ustuni ekanligi haqidagi xabarni kuchaytiradi. VGCCC tomonidan ta'kidlanishicha, tartibga solingan mahsulotlarga jamoatchilik ishonchini saqlab qolish, ayniqsa, ko'proq o'yinchilar mobil ilovalarga o'tayotganligi sababli, eng muhimdir.

VGCCC raisi Kris O'Nil APM Tabcorpning belgilangan standartlarga rioya qilmasligidan afsusda ekanligini bildirdi. Uning ta'kidlashicha, yirik operatorlar uchun xavfsizlikni joriy etishni kechiktirishga bahona yo'q.

"Biz buzilishlarning oldini olish va mijozlarni himoya qilish uchun kuchli tizimlarni kutamiz. Agar buzilishlar yuzaga kelsa, biz litsenziyalarning ularni tezda aniqlashi va hal qilishi hamda ularning asosiy sabablarini bartaraf etishini kutamiz." - Kris O'Nil APM, VGCCC raisi

Tabcorp komissiyaga 2025 yil iyun oyi oxiriga kelib to'liq muvofiqlikka erishganligini ma'lum qildi. Bunga foydalanuvchilarni MFAni qo'llab-quvvatlovchi versiyaga yangilashga majburlash kiradi. Kompaniya, shuningdek, barcha ta'sirlangan mijozlarga tegishli banklari orqali yoki Tabcorpning o'zi tomonidan to'langanligini tasdiqladi.

Fon

Ko'p omilli autentifikatsiya onlayn hisoblarni himoya qilish uchun keng tarqalgan eng yaxshi standart hisoblanadi. Ikkinchi darajali tasdiqlashni talab qilish orqali - masalan, mobil qurilmaga yuborilgan kod yoki barmoq izini skanerlash - operatorlar avtomatlashtirilgan hisob o'zlashtirish urinishlarining 99 foizdan ortig'ini oldini olishlari mumkin. Tabcorpning butun foydalanuvchi bazasida buni joriy eta olmasligi xakerlar uchun imkoniyat oynasini yaratdi. VGCCCning firmaga jarima solish qarori regulatorlar tomonidan IT xavfsizligiga pul yuvishga qarshi (AML) protokollari bilan bir xil darajada qat'iy nazoratni qo'llash tendentsiyasini aks ettiradi.

Viktoriyalik regulyator uchun bu jarima nafaqat pul bilan bog'liq, balki yashash joyi haqida hamdir. Avstraliya qimor bozorida iste'molchilar himoyasini yaxshilash uchun bosim ortib bormoqda. Raqamli pul tikish o'sib borishi bilan, litsenziya egasining maxfiy moliyaviy ma'lumotlarni himoya qilish majburiyati asosiy operatsion talabga aylanadi. Buning bajarmaslik hozirda nafaqat moliyaviy jarimalarni, balki obro'ga jiddiy xavf tug'diradi.

Nima uchun bu Germaniya o'yinchilari uchun muhim

Germaniyadagi o'yinchilar uchun bu holat 2021 yildagi Qimor bo'yicha Davlatlararo shartnoma (GlüStV 2021) tomonidan qo'llaniladigan qat'iy qoidalarning ahamiyatini ko'rsatadi. Avstraliya hali ham raqamli xavfsizlik buyruqlarini sozlashda davom etayotgan bo'lsa-da, Germaniya dunyodagi eng qattiq o'yinchi himoyasi tizimlarini joriy etdi. GGL oq ro'yxatidagi har bir qonuniy operator qat'iy ma'lumotlar xavfsizligi va identifikatsiyani tasdiqlash qoidalariga rioya qilishi kerak. Markaziy LUGAS tizimi va OASIS o'yinchi blokirovka fayli Germaniya bozorini Curacao yoki Malta kabi offshore yurisdiksiyalardan sezilarli darajada xavfsizroq qiladigan himoya qatlamlarini ta'minlaydi.

Germaniya qonunlari oyiga 1000 evro depozit limiti va virtual slotlar uchun spiniga maksimal 1 evro tikishni talab qiladi. Bu chegaralar, majburiy hisobni tasdiqlash jarayonlari bilan birga, xavfsizlik buzilishi holatida ham, o'yinchi uchun potentsial zarar qat'iy cheklanganligini ta'minlaydi. Tabcorp insidenti Germaniya rasmiylari nima uchun GGL tomonidan auditorlikdan o'tgan platformaning har bir texnik jihatidan o'rganiladigan "yopiq tsikl" tartibga solish tizimiga bunday e'tibor qaratishini tasdiqlaydi.

GGL-litsenziyalangan kazinolar uchun bu nimani anglatadi

Germaniya litsenziyalangan kazinolar kiberxavfsizlikka faol yondashuvni qo'llab-quvvatlashi kerak. Xavfsizlik yamalarini yoki MFA kabi majburiy xususiyatlarni joriy etishda kechikish GGL tomonidan darhol litsenziyani to'xtatib qo'yishga olib kelishi mumkin. Tabcorp ishi shuni ko'rsatadiki, hatto sanoatning taniqli gigantlari ham mijozlarini aldashda qoidalarga rioya qilmaslikda regulyator g'azabidan qochib qutula olmaydi. Germaniyalik operatorlar uchun texnik mukammallik taqdim etilayotgan o'yinlarning xilma-xilligi kabi muhimdir. Xavfsiz muhitni saqlash Germaniya kabi qat'iy tartibga solinadigan bozorda uzoq muddatli barqarorlikni ta'minlashning yagona yo'lidir.