Rivers Casino Philadelphia با شکایت جمعی به دلیل نقض داده‌ها روبرو است

امنیت سایبری در صنعت قمار مجدداً کانون توجه قوه قضائیه قرار گرفته است. پس از وقوع حادثه‌ای جدی در ژانویه سال جاری، کازینوی Rivers Casino Philadelphia اکنون باید با یک دعوای دسته‌جمعی روبرو شود. قاضی فدرال، جاشوا دی. ولسون، از دادگاه منطقه‌ای ایالات متحده برای ناحیه شرقی پنسیلوانیا، حکم داد که ادعاهای سهل‌انگاری علیه اپراتور کازینو به اندازه کافی مستند است که مستلزم برگزاری دادگاه باشد. مشتریان این مؤسسه پس از دسترسی غیرمجاز افراد ناشناس به سرورها و احتمال کپی شدن فایل‌های بسیار حساس، شکایت کردند.

دامنه نشت اطلاعات قابل توجه است، زیرا فایل‌های آسیب‌دیده شامل نام‌ها، جزئیات بانکی و حتی شماره‌های تأمین اجتماعی بوده‌اند. چنین سوابقی در بازار سیاه بسیار مورد تقاضا هستند زیرا اساس کلاهبرداری هویتی را تشکیل می‌دهند. اگرچه کازینو پس از حادثه افراد آسیب‌دیده را مطلع کرد، اما شاکیان، شرکت را به پنهان کردن دامنه واقعی حمله متهم می‌کنند. قاضی ولسون در تصمیم خود تأکید کرد که اپراتورها وظیفه مشخصی در قبال حفاظت از داده‌های مشتریان دارند و شاکیان به طور منطقی ادعا کرده‌اند که این وظیفه نقض شده است.

اعداد و حقایق

پرونده فعلی به مجموعه‌ای از حملات سایبری به صنعت قمار ایالات متحده می‌پیوندد. در حالی که تعداد دقیق مشتریان آسیب‌دیده در پرونده Rivers Casino Philadelphia در حکم دادگاه فعلی نهایی نشد، نگاهی به موارد مشابه ابعاد آن را نشان می‌دهد. شرکت حقوقی Levi & Korsinsky LLP که مسئولیت دعوای دسته‌جمعی را بر عهده دارد، از افراد آسیب‌دیده خواست تا به این دعوا بپیوندند. مقایسه با پرونده Wynn Resorts خطر را نشان می‌دهد: در آنجا، گروه ShinyHunters به حدود ۸۰۰,۰۰۰ رکورد دسترسی پیدا کرد و تا مهلت فوریه، خواستار باج ۱.۵ میلیون دلاری شد. در پرونده Rivers Casino، قاضی ادعاهای مربوط به غنی‌سازی ناروا یا نقض حریم خصوصی را رد کرد اما اتهام سهل‌انگاری را وارد دانست، زیرا شاکیان پیش از این افزایش تلاش‌های کلاهبرداری را پس از نشت گزارش کرده بودند.

"شاکیان به طور منطقی ادعا کرده‌اند که این شرکت در محافظت از اطلاعات شخصی مشتریان، تعهد خود را برای رعایت مراقبت معقول انجام نداده است." - جاشوا دی. ولسون، قاضی فدرال

پیش‌زمینه

کازینوها اهداف بسیار جذابی برای مجرمان سایبری هستند. مطالعه‌ای توسط UNLV (دانشگاه نوادا، لاس وگاس) نشان می‌دهد که بین سال‌های ۲۰۰۷ تا ۲۰۲۳ بیش از ۵۰ حادثه سایبری تأیید شده شامل شرکت‌های قمار در نوادا رخ داده است. بیشتر این حوادث در دهه گذشته اتفاق افتاده است. اغلب، زیرساخت‌های فناوری اطلاعات بر اساس فناوری قدیمی بنا شده‌اند که دسترسی مهاجمان را آسان‌تر می‌کند. هسته اصلی proceedings فعلی علیه Rivers Philadelphia این است که آیا شرکت اقدامات حفاظتی پیشرفته‌ای را اجرا کرده است یا خیر. قاضی ولسون گزارش‌های مربوط به تلاش‌های فعالیت‌های کلاهبرداری پس از حادثه را به عنوان مدرک کافی برای ادامه دادگاه دانست. سایر ادعاهای قانونی، مانند نقض اعتماد، به دلیل عدم وجود دلایل کافی رد شدند.

چرا برای بازیکنان آلمانی اهمیت دارد

برای بازیکنان فعال در کازینوهای آنلاین دارای مجوز از Gemeinsame Glücksspielbehörde der Länder (GGL) در آلمان، امنیت داده‌ها اولویت بالاتری دارد. پیمان ایالتی قمار ۲۰۲۱ (GlüStV 2021) الزامات فنی بسیار سختگیرانه‌ای را مقرر می‌کند. هر بازیکن باید از طریق سیستم مرکزی LUGAS ثبت‌نام شود تا محدودیت‌های واریز حداکثر ۱۰۰۰ یورو در ماه و حد شرط ۱ یورو در هر چرخش در اسلات‌های مجازی نظارت شود. این اتصال داده‌های شخصی با سیستم‌های نظارتی دولتی به این معنی است که دارندگان مجوز آلمانی مسئولیت عظیمی را بر عهده دارند. نشت داده‌ها مانند آنچه در فیلادلفیا رخ داد، در این کشور کابوس نظارتی خواهد بود و می‌تواند منجر به لغو فوری مجوز GGL شود. بازیکنان در آلمان به دلیل GDPR و نظارت GGL از بالاترین استانداردهای حفاظتی در جهان برخوردارند که تفاوت آن را با ارائه‌دهندگان کمتر تنظیم شده MGA یا Curacao مشخص می‌کند.

آنچه برای کازینوهای دارای مجوز GGL به معنای آن است

ارائه‌دهندگان آلمانی در لیست سفید رسمی باید اطمینان حاصل کنند که رابط‌های آن‌ها با LUGAS و فایل مسدودسازی OASIS نه تنها کاربردی، بلکه طبق آخرین استانداردها رمزگذاری شده‌اند. حادثه در Rivers Casino نشان می‌دهد که دادگاه‌ها به طور فزاینده‌ای مایلند اپراتورها را مستقیماً مسئول کاستی‌های فناوری اطلاعات بدانند. برای کازینوهای GGL، این به معنای تعهد مداوم به سرمایه‌گذاری در امنیت سایبری برای جلوگیری از ادعای خسارت به سبک دعاوی جمعی در ایالات متحده است. سیستم‌های فناوری اطلاعات باید به طور منظم حسابرسی شوند، زیرا GGL می‌تواند جریمه‌های سنگینی برای نقص‌های امنیتی اعمال کند. در آلمان، شفافیت نسبت به مقامات در صورت وقوع حمله نیز به شدت توسط الزامات گزارش‌دهی قانونی در مقایسه با بسیاری از ایالت‌های آمریکا تنظیم شده است.