रिवर्स कैसीनो फिलाडेल्फिया डेटा ब्रीच पर वर्ग कार्रवाई मुकदमे का सामना कर रहा है

साइबर सुरक्षा एक बार फिर से न्यायपालिका के लिए जुए के उद्योग में चर्चा का केंद्र बन गई है। इस साल जनवरी में एक गंभीर घटना के बाद, रिवर्स कैसीनो फिलाडेल्फिया को अब एक क्लास एक्शन मुकदमे का सामना करना पड़ेगा। पूर्वी पेंसिल्वेनिया जिले के अमेरिकी जिला न्यायालय के अमेरिकी जिला न्यायाधीश जोशुआ डी. वोल्सन ने फैसला सुनाया कि कैसीनो ऑपरेटर के खिलाफ लापरवाही के दावों को मुकदमे की वारंटी देने के लिए पर्याप्त रूप से जमीन दी गई है। प्रतिष्ठान के ग्राहकों ने अनधिकृत पक्षों द्वारा सर्वर तक पहुँच प्राप्त करने और संभावित रूप से अत्यधिक संवेदनशील फ़ाइलों को कॉपी करने के बाद मुकदमा दायर किया।

डेटा लीक का दायरा महत्वपूर्ण है, क्योंकि प्रभावित फ़ाइलों में नाम, बैंक विवरण और सामाजिक सुरक्षा नंबर भी शामिल थे। ऐसे रिकॉर्ड काले बाजार में अत्यधिक मांग में हैं क्योंकि वे पहचान की धोखाधड़ी का आधार बनते हैं। हालांकि कैसीनो ने घटना के बाद प्रभावित व्यक्तियों को सूचित किया, वादी कंपनी पर हमले की वास्तविक सीमा को छिपाने का आरोप लगाते हैं। न्यायाधीश वोल्सन ने अपने फैसले में इस बात पर जोर दिया कि ऑपरेटरों के पास ग्राहक डेटा की सुरक्षा में देखभाल का एक स्पष्ट कर्तव्य है और वादियों ने प्रशंसनीय रूप से आरोप लगाया है कि इस कर्तव्य का उल्लंघन किया गया था।

संख्याएँ और तथ्य

वर्तमान मामला अमेरिकी जुआ उद्योग पर साइबर हमलों की एक श्रृंखला में शामिल हो गया है। जबकि रिवर्स कैसीनो फिलाडेल्फिया मामले में प्रभावित ग्राहकों की सटीक संख्या वर्तमान अदालती फैसले में अंतिम रूप नहीं दी गई थी, समान घटनाओं पर एक नज़र आयाम दिखाती है। लेवी और कोर्शिंस्की एलएलपी लॉ फर्म, जो क्लास एक्शन को संभाल रही है, ने प्रभावित पक्षों से मुकदमे में शामिल होने का आह्वान किया। वेन रिसॉर्ट्स मामले के साथ तुलना खतरे को दर्शाती है: वहां, शाइनीहंटर्स समूह ने लगभग 800,000 रिकॉर्ड तक पहुँच प्राप्त की और फरवरी की समय सीमा तक 1.5 मिलियन अमेरिकी डॉलर की फिरौती की मांग की। रिवर्स कैसीनो मामले में, न्यायाधीश ने अनुचित संवर्धन या गोपनीयता के उल्लंघन के दावों को खारिज कर दिया, लेकिन लापरवाही के आरोप को बरकरार रखा, क्योंकि वादियों ने पहले ही लीक के बाद बढ़ी हुई धोखाधड़ी की कोशिशों की सूचना दी थी।

"वादियों ने प्रशंसनीय रूप से आरोप लगाया था कि ग्राहकों की व्यक्तिगत जानकारी की सुरक्षा करते समय यह उचित देखभाल करने के अपने दायित्व को पूरा करने में विफल रहा।" - जोशुआ डी. वोल्सन, अमेरिकी जिला न्यायाधीश

पृष्ठभूमि

कैसीनो साइबर अपराधियों के लिए अत्यंत आकर्षक लक्ष्य हैं। यूएनएलवी ( यूनिवर्सिटी ऑफ नेवादा, लास वेगास) के एक अध्ययन से पता चलता है कि 2007 और 2023 के बीच नेवादा में जुआ कंपनियों से जुड़े 50 से अधिक साइबर घटनाएं हुईं। इनमें से अधिकांश पिछले दशक में हुए। अक्सर, आईटी अवसंरचना पुरानी तकनीक पर आधारित होती है, जिससे हमलावरों के लिए पहुँच प्राप्त करना आसान हो जाता है। रिवर्स फिलाडेल्फिया के खिलाफ वर्तमान कार्यवाही का मूल यह है कि क्या कंपनी ने अत्याधुनिक सुरक्षा उपाय लागू किए थे। न्यायाधीश वोल्सन ने घटना के बाद धोखाधड़ी की गतिविधियों के प्रयासों की रिपोर्ट को मुकदमे को जारी रखने के लिए पर्याप्त सबूत के रूप में देखा। अन्य कानूनी दावों, जैसे विश्वास के उल्लंघन को अपर्याप्त आधारों के कारण खारिज कर दिया गया था।

जर्मन खिलाड़ियों के लिए यह क्यों मायने रखता है

जर्मनी के खिलाड़ियों के लिए जो Gemeinsame Glücksspielbehörde der Länder (GGL) के लाइसेंस वाले ऑनलाइन कैसीनो में सक्रिय हैं, डेटा सुरक्षा एक उच्च प्राथमिकता है। State Treaty on Gambling 2021 (GlüStV 2021) अत्यंत कठोर तकनीकी आवश्यकताओं को निर्धारित करता है। हर खिलाड़ी को मासिक 1,000 यूरो की अधिकतम जमा सीमा और वर्चुअल स्लॉट पर प्रति स्पिन 1 यूरो की शर्त सीमा की निगरानी के लिए केंद्रीय LUGAS प्रणाली के माध्यम से पंजीकृत होना चाहिए। व्यक्तिगत डेटा को राज्य निगरानी प्रणालियों से जोड़ने का मतलब है कि जर्मन लाइसेंसधारियों पर भारी जिम्मेदारी है। फिलाडेल्फिया जैसे डेटा लीक इस देश में एक नियामक दुःस्वप्न होगा, जो संभावित रूप से GGL लाइसेंस की तत्काल वापसी का कारण बन सकता है। GDPR और GGL पर्यवेक्षण के कारण जर्मनी के खिलाड़ियों को दुनिया में उच्चतम सुरक्षा मानकों में से एक का आनंद मिलता है, जो कम विनियमित MGA या Curacao प्रदाताओं से अंतर को चिह्नित करता है।

GGL-लाइसेंस प्राप्त कैसीनो के लिए इसका क्या मतलब है

आधिकारिक श्वेतसूची पर जर्मन प्रदाताओं को यह सुनिश्चित करना चाहिए कि LUGAS और OASIS अवरुद्ध फ़ाइल के साथ उनके इंटरफ़ेस न केवल कार्यात्मक हों, बल्कि नवीनतम मानकों के अनुसार एन्क्रिप्टेड भी हों। Rivers Casino की घटना दर्शाती है कि अदालतें सीधे आईटी कमियों के लिए ऑपरेटरों को उत्तरदायी मानने के लिए तेजी से इच्छुक हैं। GGL कैसीनो के लिए, इसका मतलब है कि अमेरिकी वर्ग कार्रवाई के बाद मॉडल किए गए क्षति दावों से बचने के लिए साइबर सुरक्षा में लगातार निवेश करने का दायित्व। आईटी सिस्टम का नियमित रूप से ऑडिट किया जाना चाहिए, क्योंकि GGL सुरक्षा दोषों के लिए संवेदनशील जुर्माना लगा सकता है। जर्मनी में, कई अमेरिकी राज्यों की तुलना में कानूनी रिपोर्टिंग आवश्यकताओं द्वारा अधिकारियों के प्रति पारदर्शिता भी सख्ती से विनियमित है।