Tabcorp 因多重身份验证失败被罚款 350,000 澳元

澳大利亚的博彩业因一项针对Tabcorp VIC Pty Ltd的新处罚措施而动荡不安。维多利亚州博彩和赌场管制委员会（VGCCC）最近对该运营商处以35万澳元的罚款。此决定是在一项彻底调查显示Tabcorp未能实施旨在保护客户投注账户的强制性安全措施之后做出的。具体而言，在2025年上半年，缺乏多因素身份验证（MFA）使数千名用户容易受到网络攻击和金融盗窃的侵害。

根据调查结果，不合规的时期从2025年1月30日至6月23日。在这几个月中，投注系统未能达到监管机构要求的四项关键技术标准。MFA需要一种以上的身份验证形式，其缺失使得不法分子能够侵入用户账户。这些侵入导致客户遭受实际经济损失，因为未经授权的提款被成功处理。此案是对全球iGaming行业关于技术疏忽风险的严厉警告。

数字和事实

35万澳元的罚款是针对Tabcorp的一系列执法行动的一部分。早在2025年初，该公司就因治理和减少危害方面的广泛失败而被处以高达460万澳元的巨额罚款。目前的罚款再次强调了一个信息：安全是博彩许可证的一个不可谈判的基石。VGCCC强调，维持公众对受监管产品的信心至关重要，尤其是随着越来越多的玩家转向移动应用程序。

VGCCC主席Chris O’Neill APM对Tabcorp未能遵守既定标准表示失望。他明确表示，大型运营商在延迟推出安全措施方面没有借口。

"我们期望有强大的系统来防止侵权并保护客户。如果发生侵权，我们期望被许可人能够迅速识别并解决它们，并解决其根本原因。" - Chris O’Neill APM，VGCCC主席

Tabcorp已告知委员会，该公司在2025年6月下旬已完全合规。这包括强制用户更新其TAB移动应用程序到一个支持MFA的版本。该公司还确认，所有受影响的客户都已通过各自的银行或Tabcorp自身得到了报销。

背景

多因素身份验证被广泛认为是保护在线账户的黄金标准。通过要求第二层验证——例如发送到移动设备的代码或指纹扫描——运营商可以防止超过99%的自动账户接管企图。Tabcorp未能将其推广到整个用户群，为黑客创造了一个机会窗口。VGCCC惩罚该公司的决定反映了监管机构日益增长的一种趋势，即像对待反洗钱（AML）协议一样，以同等的审查力度对待IT安全。

对于维多利亚州监管机构而言，这笔罚款不仅仅是金钱问题，更是为了树立先例。澳大利亚的赌博市场一直在承受提高消费者保护力度的压力。随着数字投注的增长，持牌方保护敏感财务数据的责任已成为核心运营要求。未能做到这一点，不仅会带来经济处罚，还会带来重大的声誉风险。

这对德国玩家为何重要

对于德国玩家而言，此案说明了2021年州际赌博条约（GlüStV 2021）所执行的严格法规的重要性。虽然澳大利亚仍在完善其数字安全指令，但德国已实施了世界上一些最严格的玩家保护体系。GGL白名单上的每一家合法运营商都必须遵守严格的数据安全和身份验证规则。中央LUGAS系统和OASIS玩家屏蔽文件提供了多层保护，使得德国市场比库拉索或马耳他等离岸管辖区安全得多。

德国法律要求每月1,000欧元的存款限额和虚拟老虎机每次旋转1欧元的最高投注额。这些限额与强制性的账户验证流程相结合，确保即使在发生安全漏洞的情况下，对玩家造成的潜在损害也严格受限。Tabcorp事件再次印证了德国当局为何如此专注于“封闭回路”监管体系，即平台的所有技术方面都由GGL进行审计。

这对GGL许可的赌场意味着什么

德国许可的赌场必须采取积极主动的网络安全方法。在实施安全补丁或MFA等强制性功能方面任何延迟，都可能导致GGL立即暂停其许可证。Tabcorp的案例表明，即使是成熟的行业巨头，在未能履行对客户的责任时，也无法免受监管的严厉制裁。对于德国运营商而言，技术卓越性与其提供的游戏种类同等重要。在一个像德国这样受到高度管制的市场中，维护一个安全的环境是确保长期可持续性的唯一途径。