Rivers Casino Philadelphia يواجه دعوى قضائية جماعية بشأن خرق البيانات

لقد أصبح الأمن السيبراني في صناعة القمار مرة أخرى نقطة محورية للسلطة القضائية. في أعقاب حادث خطير في يناير من هذا العام، يتعين الآن على كازينو ريفرز فيلادلفيا مواجهة دعوى قضائية جماعية. قضى القاضي الفيدرالي جوشوا د. وولسون في المحكمة الجزئية الأمريكية للمقاطعة الشرقية لبنسلفانيا بأن ادعاءات الإهمال ضد مشغل الكازينو مؤسسة بشكل كافٍ لتبرير المحاكمة. قاضى عملاء المؤسسة بعد أن تمكن أطراف غير مصرح لهم من الوصول إلى الخوادم وربما نسخ ملفات حساسة للغاية.

نطاق تسرب البيانات كبير، حيث احتوت الملفات المتأثرة على الأسماء والتفاصيل المصرفية وحتى أرقام الضمان الاجتماعي. هذه السجلات مطلوبة بشدة في السوق السوداء لأنها تشكل الأساس للاحتيال على الهوية. على الرغم من أن الكازينو أبلغ الأفراد المتأثرين بعد الحادث، إلا أن المدعين يتهمون الشركة بإخفاء الحجم الحقيقي للهجوم. أكد القاضي وولسون في قراره أن المشغلين لديهم واجب رعاية واضح في حماية بيانات العملاء وأن المدعين زعموا بشكل معقول أن هذا الواجب قد تم خرقه.

الأرقام والحقائق

تنضم القضية الحالية إلى سلسلة من الهجمات السيبرانية على صناعة القمار الأمريكية. في حين أن العدد الدقيق للعملاء المتأثرين في قضية كازينو ريفرز فيلادلفيا لم يتم تحديده في الحكم القضائي الحالي، فإن نظرة على الحوادث المماثلة تظهر الأبعاد. دعت شركة المحاماة Levi & Korsinsky LLP، التي تتولى الدعوى الجماعية، الأطراف المتأثرة للانضمام إلى الدعوى. توضح المقارنة مع قضية Wynn Resorts الخطر: هناك، تمكنت مجموعة ShinyHunters من الوصول إلى ما يقرب من 800,000 سجل وطالبت بفدية قدرها 1.5 مليون دولار أمريكي بحلول الموعد النهائي في فبراير. في قضية كازينو ريفرز، رفض القاضي ادعاءات الإثراء غير العادل أو التعدي على الخصوصية، ولكنه أيد تهمة الإهمال، حيث أفاد المدعون بالفعل بزيادة محاولات الاحتيال بعد التسرب.

"لقد زعم المدعون بشكل معقول أن الشركة فشلت في الوفاء بهذا الالتزام بممارسة العناية المعقولة عند حماية المعلومات الشخصية للعملاء." - جوشوا د. وولسون، قاضي المقاطعة الأمريكي

الخلفية

تعتبر الكازينوهات أهدافًا جذابة للغاية لمجرمي الإنترنت. تثبت دراسة أجرتها UNLV (جامعة نيفادا، لاس فيغاس) أنه كان هناك أكثر من 50 حادثة سيبرانية مؤكدة تشمل شركات المقامرة في نيفادا بين عامي 2007 و 2023. حدث معظمها في العقد الماضي. في كثير من الأحيان، تعتمد البنية التحتية لتكنولوجيا المعلومات على تكنولوجيا قديمة، مما يسهل على المهاجمين الوصول. جوهر الإجراءات الحالية ضد ريفرز فيلادلفيا هو ما إذا كانت الشركة قد نفذت تدابير حماية حديثة. رأى القاضي وولسون أن تقارير محاولات الأنشطة الاحتيالية بعد الحادث كافية كدليل لمواصلة المحاكمة. تم رفض المطالبات القانونية الأخرى، مثل خرق الثقة، لعدم كفاية الأسباب.

لماذا هذا مهم للاعبين الألمان

بالنسبة للاعبين الألمان النشطين في الكازينوهات عبر الإنترنت المرخصة من قبل Gemeinsame Glücksspielbehörde der Länder (GGL)، فإن أمن البيانات له أولوية أعلى. تحدد المعاهدة الحكومية بشأن المقامرة 2021 (GlüStV 2021) متطلبات تقنية صارمة للغاية. يجب تسجيل كل لاعب عبر نظام LUGAS المركزي لمراقبة حدود الإيداع بحد أقصى 1000 يورو شهريًا وحد رهان يبلغ 1 يورو لكل دورة على ماكينات القمار الافتراضية. هذا الربط بين البيانات الشخصية وأنظمة المراقبة الحكومية يعني أن المرخصين الألمان يتحملون مسؤولية هائلة. سيكون تسرب البيانات مثل التسرب في فيلادلفيا كابوسًا تنظيميًا في هذا البلد، مما قد يؤدي إلى سحب ترخيص GGL على الفور. يتمتع اللاعبون في ألمانيا بأحد أعلى معايير الحماية في العالم بفضل اللائحة العامة لحماية البيانات (GDPR) وإشراف GGL، مما يميزهم عن مقدمي MGA أو Curacao الأقل تنظيمًا.

ما يعنيه هذا للكازينوهات المرخصة من GGL

يجب على مقدمي الخدمات الألمان الموجودين على القائمة البيضاء الرسمية التأكد من أن واجهاتهم إلى LUGAS وملف حظر OASIS ليست فقط وظيفية ولكنها أيضًا مشفرة وفقًا لأحدث المعايير. يوضح الحادث في Rivers Casino أن المحاكم مستعدة بشكل متزايد لتحميل المشغلين المسؤولية المباشرة عن أوجه القصور في تكنولوجيا المعلومات. بالنسبة لكازينوهات GGL، يعني هذا التزامًا مستمرًا بالاستثمار في الأمن السيبراني لتجنب دعاوى الأضرار على غرار الدعاوى الجماعية الأمريكية. يجب مراجعة أنظمة تكنولوجيا المعلومات بانتظام، حيث يمكن لـ GGL فرض غرامات كبيرة لعيوب الأمان. في ألمانيا، يتم تنظيم الشفافية تجاه السلطات في حالة وقوع هجوم بشكل صارم من خلال متطلبات الإبلاغ القانوني مقارنة بالعديد من الولايات الأمريكية.