রিভার্স ক্যাসিনো ফিলাডেলফিয়া ডেটা লঙ্ঘনের জন্য ক্লাস অ্যাকশন মামলার মুখোমুখি

জুয়া শিল্পে সাইবারসিকিউরিটি আবারও বিচার বিভাগের কেন্দ্রবিন্দুতে পরিণত হয়েছে। এই বছরের জানুয়ারিতে একটি গুরুতর ঘটনার পর, Rivers Casino Philadelphia-কে এখন একটি শ্রেণীগত পদক্ষেপের মামলার মুখোমুখি হতে হবে। পেনসিলভেনিয়ার ইস্টার্ন ডিস্ট্রিক্টের ইউএস ডিস্ট্রিক্ট কোর্টের ইউএস ডিস্ট্রিক্ট জজ জোশুয়া ডি. উলসন রায় দিয়েছেন যে ক্যাসিনো অপারেটরের বিরুদ্ধে অবহেলার অভিযোগগুলি বিচারের জন্য যথেষ্ট ভিত্তিযুক্ত। অননুমোদিত পক্ষগুলি সার্ভারে প্রবেশাধিকার লাভ করার পর এবং সম্ভবত অত্যন্ত সংবেদনশীল ফাইলগুলি অনুলিপি করার পর প্রতিষ্ঠানের গ্রাহকরা মামলা করেন।

তথ্য ফাঁসের ব্যাপ্তি তাৎপর্যপূর্ণ, কারণ প্রভাবিত ফাইলগুলিতে নাম, ব্যাংক অ্যাকাউন্টের বিবরণ এবং এমনকি সামাজিক নিরাপত্তা নম্বরও ছিল। এই ধরনের রেকর্ডগুলি কালো বাজারে অত্যন্ত চাহিদাসম্পন্ন কারণ এগুলি পরিচয় জালিয়াতির ভিত্তি তৈরি করে। যদিও ঘটনার পর ক্যাসিনো প্রভাবিত ব্যক্তিদের অবহিত করেছিল, তবে বাদীরা কোম্পানির বিরুদ্ধে আক্রমণের প্রকৃত মাত্রা গোপন করার অভিযোগ এনেছে। জজ উলসন তার সিদ্ধান্তে জোর দিয়েছিলেন যে গ্রাহকদের ডেটা সুরক্ষায় অপারেটরদের একটি স্পষ্ট যত্নের দায়িত্ব রয়েছে এবং বাদীরা বিশ্বাসযোগ্যভাবে অভিযোগ করেছে যে এই দায়িত্ব লঙ্ঘন করা হয়েছে।

সংখ্যা এবং তথ্য

বর্তমান মামলাটি মার্কিন জুয়া শিল্পে সাইবার হামলার একটি সিরিজের সাথে যুক্ত। যদিও রিভার্স ক্যাসিনো ফিলাডেলফিয়া মামলায় প্রভাবিত গ্রাহকদের সঠিক সংখ্যা বর্তমান আদালতের রায়ে চূড়ান্ত করা হয়নি, তবে একই ধরনের ঘটনার দিকে তাকালে এর মাত্রা বোঝা যায়। ক্লাস অ্যাকশন পরিচালনা করা আইন সংস্থা লেভি অ্যান্ড কোরসিনস্কি এলএলপি (Levi & Korsinsky LLP) ক্ষতিগ্রস্ত পক্ষদের মামলায় যোগদানের আহ্বান জানিয়েছে। উইন রিসর্টস (Wynn Resorts) মামলার সাথে তুলনা বিপদটি তুলে ধরে: সেখানে, শাইনিহান্টার্স (ShinyHunters) গোষ্ঠী প্রায় ৮০০,০০০ রেকর্ডে প্রবেশাধিকার পেয়েছিল এবং ফেব্রুয়ারিতে একটি নির্দিষ্ট সময়সীমার মধ্যে ১.৫ মিলিয়ন মার্কিন ডলার মুক্তিপণ দাবি করেছিল। রিভার্স ক্যাসিনো (Rivers Casino) মামলায়, বিচারক অন্যায়ভাবে লাভবান হওয়া বা গোপনীয়তা লঙ্ঘনের দাবি খারিজ করে দিয়েছেন কিন্তু অবহেলার অভিযোগ বহাল রেখেছেন, কারণ বাদীগণ ডেটা ফাঁসের পর থেকেই জালিয়াতির প্রচেষ্টা বৃদ্ধির খবর দিয়েছিলেন।

"বাদীগণ বিশ্বাসযোগ্যভাবে অভিযোগ করেছিলেন যে গ্রাহকদের ব্যক্তিগত তথ্য সুরক্ষায় যুক্তিসঙ্গত যত্ন নেওয়ার সেই বাধ্যবাধকতা পূরণে এটি ব্যর্থ হয়েছে।" - জোশুয়া ডি. উলসন, মার্কিন জেলা বিচারক

পটভূমি

সাইবার অপরাধীদের জন্য ক্যাসিনো অত্যন্ত আকর্ষণীয় লক্ষ্য। UNLV (ইউনিভার্সিটি অফ নেভাদা, লাস ভেগাস) এর একটি সমীক্ষা প্রমাণ করে যে ২০০৭ থেকে ২০২৩ সালের মধ্যে নেভাদায় জুয়া কোম্পানিগুলির সাথে ৫০টিরও বেশি নিশ্চিত সাইবার ঘটনা ঘটেছে। এর বেশিরভাগই গত দশকে ঘটেছে। প্রায়শই, আইটি অবকাঠামো পুরাতন প্রযুক্তির উপর ভিত্তি করে তৈরি হয়, যা আক্রমণকারীদের পক্ষে প্রবেশ করা সহজ করে তোলে। রিভার্স ফিলাডেলফিয়ার বিরুদ্ধে বর্তমান কার্যধারার মূল বিষয় হলো, কোম্পানিটি অত্যাধুনিক সুরক্ষা ব্যবস্থা বাস্তবায়ন করেছিল কিনা। বিচারক ওলসন ঘটনার পরে প্রতারণামূলক কার্যকলাপের চেষ্টার প্রতিবেদনগুলিকে বিচার চালিয়ে যাওয়ার জন্য যথেষ্ট প্রমাণ হিসাবে দেখেছেন। আস্থার লঙ্ঘন (breach of confidence) এর মতো অন্যান্য আইনি দাবিগুলি অপর্যাপ্ত ভিত্তির কারণে খারিজ করা হয়েছিল।

জার্মান খেলোয়াড়দের জন্য এটি কেন গুরুত্বপূর্ণ

Gemeinsame Glücksspielbehörde der Länder (GGL) থেকে লাইসেন্সপ্রাপ্ত অনলাইন ক্যাসিনোতে সক্রিয় জার্মান খেলোয়াড়দের জন্য ডেটা সুরক্ষা আরও উচ্চ অগ্রাধিকার। স্টেট ট্রিটি অন গ্যাম্বলিং 2021 (GlüStV 2021) অত্যন্ত কঠোর প্রযুক্তিগত প্রয়োজনীয়তা নির্দেশ করে। প্রতি মাসে সর্বোচ্চ 1,000 ইউরো জমা সীমা এবং ভার্চুয়াল স্লটে প্রতি স্পিনে 1 ইউরো বাজির সীমা নিরীক্ষণের জন্য প্রতিটি খেলোয়াড়কে কেন্দ্রীয় LUGAS সিস্টেমের মাধ্যমে নিবন্ধিত হতে হবে। ব্যক্তিগত ডেটার সাথে রাষ্ট্রীয় পর্যবেক্ষণ ব্যবস্থার এই সংযুক্তি মানে জার্মান লাইসেন্সধারীরা অপরিমেয় দায়িত্ব বহন করে। ফিলাডেলফিয়ার মতো একটি ডেটা ফাঁস এই দেশে একটি নিয়ন্ত্রক দুঃস্বপ্ন হবে, যা GGL লাইসেন্স তাৎক্ষণিকভাবে বাতিল হওয়ার কারণ হতে পারে। GDPR এবং GGL তত্ত্বাবধানের কারণে জার্মান খেলোয়াড়রা বিশ্বব্যাপী সর্বোচ্চ সুরক্ষা মানগুলির মধ্যে একটি উপভোগ করে, যা কম নিয়ন্ত্রিত MGA বা Curacao প্রদানকারীদের থেকে পার্থক্য চিহ্নিত করে।

GGL-লাইসেন্সপ্রাপ্ত ক্যাসিনোগুলির জন্য এর অর্থ কী

অফিসিয়াল শ্বেততালিকার জার্মান প্রদানকারীদের অবশ্যই নিশ্চিত করতে হবে যে LUGAS এবং OASIS ব্লকিং ফাইলের সাথে তাদের ইন্টারফেসগুলি কেবল কার্যক্ষমই নয়, সর্বশেষ মান অনুযায়ী এনক্রিপ্ট করাও। Rivers Casino-এর ঘটনাটি দেখায় যে আদালতগুলি IT ত্রুটির জন্য অপারেটরদের সরাসরি দায়ী করতে ক্রমবর্ধমান আগ্রহী। GGL ক্যাসিনোগুলির জন্য, এর অর্থ হল US ক্লাসের মামলাগুলির অনুকরণে ক্ষতির দাবি এড়াতে সাইবার নিরাপত্তায় ক্রমাগত বিনিয়োগের বাধ্যবাধকতা। IT সিস্টেমগুলিকে নিয়মিত অডিট করতে হবে, কারণ GGL নিরাপত্তা ত্রুটির জন্য সংবেদনশীল জরিমানা আরোপ করতে পারে। জার্মানিতে, অনেক মার্কিন রাজ্যের তুলনায় আইনগত রিপোর্টিং প্রয়োজনীয়তার দ্বারা আক্রমণের ঘটনায় কর্তৃপক্ষের প্রতি স্বচ্ছতা কঠোরভাবে নিয়ন্ত্রিত।