Chính quyền Ý tịch thu 25 triệu Euro sau vụ gian lận thẻ cào bị cáo buộc

Một vụ bê bối lớn đã bùng nổ tại Rome liên quan đến loại thẻ cào Gratta e Vinci phổ biến. Cảnh sát tài chính Ý, Guardia di Finanza, đang thực hiện các biện pháp chống lại năm cựu nhân viên của một nhà điều hành trò chơi được cấp phép. Những cá nhân này bị nghi ngờ đã lạm dụng quyền truy cập đặc quyền vào hệ thống CNTT của công ty để xác định các tấm vé trúng thưởng trước cả khi chúng được phân phối cho các nhà bán lẻ. Cuộc điều tra tập trung vào các cáo buộc rằng các nghi phạm đã cố tình làm suy yếu tính ngẫu nhiên của xổ số.

Các nghi phạm được cho là đã hành động một cách chiến lược. Thay vì tự mình mua vé, họ đã sắp xếp một mạng lưới người thân và bạn bè để mua những tấm vé trúng thưởng đã được xác định từ nhiều cửa hàng bán lẻ khác nhau trên khắp nước Ý. Cách tiếp cận này nhằm mục đích che giấu mối liên hệ giữa những người nội bộ và số tiền thưởng. Bản thân công ty được nhượng quyền không bị cáo buộc có hành vi sai trái, vì vụ gian lận được cho là đã được thực hiện ở cấp độ cá nhân thông qua việc sử dụng sai mục đích thông tin đăng nhập nội bộ. Tuy nhiên, vụ việc đặt ra những câu hỏi nghiêm trọng về tính toàn vẹn của toàn bộ ngành công nghiệp.

Các con số và sự thật

Trọng tâm của các thủ tục tố tụng là bốn loại thẻ cào cụ thể với tổng giá trị giải thưởng là 24 triệu Euro. Hai trong số những tấm vé này mang giải thưởng trị giá 7 triệu Euro mỗi vé, trong khi hai tấm còn lại trị giá 5 triệu Euro mỗi vé. Là một phần của các cuộc đột kích, Guardia di Finanza đã thu giữ số tài sản trị giá hơn 25 triệu Euro. Theo các nhà điều tra, số tài sản này bao gồm 25 bất động sản, nhiều phương tiện cơ giới, cùng các số dư ngân hàng và khoản nắm giữ tài chính khác nhau.

Các cơ quan chức năng nhấn mạnh rằng việc thu giữ này là cần thiết để giảm thiểu tổn thất tiềm tàng cho ngân khố công của Ý. Thiệt hại đang được xử lý không chỉ là gian lận tư nhân mà còn là một cuộc tấn công vào công tác quản lý tài chính công. Năm nghi phạm hiện phải đối mặt với các thủ tục tố tụng hình sự và kế toán. Một tòa án sẽ sớm xem xét liệu các biện pháp phòng ngừa có nên được giữ nguyên hiệu lực hay cần phải sửa đổi.

Bối cảnh

Tính toàn vẹn của vé Gratta e Vinci dựa trên thực tế là không ai có thể biết vị trí của giải độc đắc trước khi mua. Vụ việc hiện tại cho thấy rằng những nhân viên có quyền quản trị dường như đã có thể thao túng hoặc xem dữ liệu máy chủ để vượt qua hệ thống ngẫu nhiên.

"Cuộc điều tra nêu bật tầm quan trọng của việc giám sát hiệu quả và các biện pháp kiểm soát an ninh nội bộ trong ngành công nghiệp cờ bạc của đất nước." - Stephen Welch, Trưởng bộ phận Quảng cáo tại iGaming.news

Hơn nữa, cơ quan thương mại EGP-FIPE đã cảnh báo từ tháng 6 rằng tình trạng bế tắc pháp lý ở Ý đang làm suy yếu lĩnh vực hợp pháp. Mặc dù những cảnh báo này chủ yếu liên quan đến việc thiếu cải cách quốc gia, vụ bê bối hiện tại cho thấy các lỗ hổng kỹ thuật có thể trực tiếp mời gọi các hoạt động tội phạm.

Tại sao điều này quan trọng đối với người chơi Đức

Đối với người chơi tại Đức, sự việc này là một lời nhắc nhở quan trọng về việc cần phải thận trọng, mặc dù nó xảy ra ở nước ngoài. Tại Đức, thị trường được quản lý chặt chẽ bởi Hiệp ước Nhà nước về Cờ bạc 2021 (GlüStV 2021). Bất kỳ ai tham gia xổ số hoặc sòng bạc trực tuyến tại quốc gia này phải đảm bảo rằng nhà cung cấp nằm trong danh sách trắng của Cơ quan Cờ bạc Chung của các Bang (GGL). Các nhà cung cấp được cấp phép như vậy phải chịu sự kiểm toán an ninh CNTT cực kỳ nghiêm ngặt được thiết kế đặc biệt để ngăn chặn hành vi giao dịch nội gián giống như đã thấy ở Ý.

Ngoài ra, hệ thống của Đức, với giới hạn tiền gửi hàng tháng là 1.000 € và cơ sở dữ liệu trung tâm LUGAS, cung cấp một cơ chế bảo vệ chống lại việc chi tiêu không kiểm soát và đảm bảo sự giám sát của chính phủ đối với tính chính trực của nhà cung cấp. Việc chơi tại các nhà cung cấp MGA hoặc Curacao bất hợp pháp tiềm ẩn rủi ro thao túng cao hơn đáng kể vì không có sự giám sát từ các cơ quan chức năng của Đức. Giới hạn 1 € cho mỗi vòng quay đối với máy đánh bạc và việc phân tách nghiêm ngặt các hình thức trò chơi là những biện pháp bổ sung để đảm bảo công bằng khi chơi tại Đức.

Ý nghĩa đối với các sòng bạc được GGL cấp phép

Các sòng bạc tại Đức có giấy phép GGL phải coi vụ việc này là một hồi chuông cảnh tỉnh để thắt chặt các giao thức truy cập nội bộ. GGL đã yêu cầu lập tài liệu và chứng nhận toàn diện về các bộ tạo số ngẫu nhiên (RNG). Tuy nhiên, vụ việc tại Ý cho thấy điểm yếu không nằm ở chính RNG mà là ở việc tiếp cận cơ sở dữ liệu hậu cần và giải thưởng. Các nhà vận hành được GGL cấp phép phải đảm bảo rằng nguyên tắc bốn mắt được tuân thủ nghiêm ngặt đối với cơ sở hạ tầng CNTT nhạy cảm. Việc truy cập đặc quyền cho các cá nhân nhân viên, như trường hợp có vẻ đã xảy ra ở Ý, gần như không thể tưởng tượng được theo các tiêu chuẩn chứng nhận của Đức, vì cơ quan này yêu cầu các cuộc kiểm toán an ninh CNTT thường xuyên.