Rivers Casino Philadelphia Hadapi Gugatan Class Action atas Pelanggaran Data

Keamanan siber di industri perjudian sekali lagi menjadi titik fokus bagi badan peradilan. Menyusul insiden serius pada bulan Januari tahun ini, Rivers Casino Philadelphia kini harus menghadapi gugatan class action. Hakim Distrik AS Joshua D. Wolson dari Pengadilan Distrik AS untuk Distrik Timur Pennsylvania memutuskan bahwa klaim kelalaian terhadap operator kasino tersebut cukup beralasan untuk diadili.

Pelanggan perusahaan tersebut menggugat setelah pihak yang tidak berwenang mengakses server dan berpotensi menyalin file yang sangat sensitif. Lingkup kebocoran data ini signifikan, karena file yang terdampak berisi nama, detail bank, dan bahkan nomor jaminan sosial. Catatan semacam itu sangat dicari di pasar gelap karena menjadi dasar penipuan identitas. Meskipun kasino memberi tahu individu yang terdampak setelah insiden tersebut, para penggugat menuduh perusahaan menyembunyikan sejauh mana sebenarnya serangan itu.

Hakim Wolson menekankan dalam keputusannya bahwa operator memiliki kewajiban perawatan yang jelas dalam melindungi data pelanggan dan bahwa para penggugat secara masuk akal menuduh bahwa kewajiban ini dilanggar.

Angka dan fakta

Kasus saat ini bergabung dengan serangkaian serangan siber terhadap industri perjudian AS. Meskipun jumlah pasti pelanggan yang terdampak dalam kasus Rivers Casino Philadelphia belum final dalam putusan pengadilan saat ini, melihat insiden serupa menunjukkan skalanya. Firma hukum Levi & Korsinsky LLP, yang menangani class action, menyerukan pihak yang terdampak untuk bergabung dengan gugatan tersebut. Perbandingan dengan kasus Wynn Resorts menggambarkan bahayanya: di sana, grup ShinyHunters mengakses sekitar 800.000 catatan dan menuntut tebusan 1,5 juta dolar AS pada batas waktu bulan Februari. Dalam kasus Rivers Casino, hakim menolak klaim pengayaan yang tidak semestinya atau pelanggaran privasi tetapi mempertahankan tuduhan kelalaian, karena penggugat sudah melaporkan peningkatan upaya penipuan setelah kebocoran.

"Para penggugat secara masuk akal menuduh bahwa [kasino] gagal memenuhi kewajiban tersebut untuk berhati-hati secara wajar ketika melindungi informasi pribadi pelanggan." - Joshua D. Wolson, Hakim Distrik AS

Latar Belakang

Kasino adalah target yang sangat menarik bagi pelaku kejahatan siber. Sebuah studi oleh UNLV (University of Nevada, Las Vegas) membuktikan bahwa ada lebih dari 50 insiden siber yang dikonfirmasi yang melibatkan perusahaan perjudian di Nevada antara tahun 2007 dan 2023. Sebagian besar terjadi dalam dekade terakhir. Seringkali, infrastruktur TI didasarkan pada teknologi usang, membuatnya lebih mudah bagi penyerang untuk mendapatkan akses. Inti dari proses hukum saat ini terhadap Rivers Philadelphia adalah apakah perusahaan telah menerapkan langkah-langkah perlindungan canggih. Hakim Wolson melihat laporan upaya aktivitas penipuan setelah insiden tersebut sebagai bukti yang cukup untuk melanjutkan persidangan. Klaim hukum lainnya, seperti pelanggaran kerahasiaan, ditolak karena alasan yang tidak cukup.

Mengapa ini penting bagi pemain Jerman

Bagi para pemain Jerman yang aktif di kasino online dengan lisensi dari Gemeinsame Glücksspielbehörde der Länder (GGL), keamanan data menjadi prioritas yang lebih tinggi lagi. State Treaty on Gambling 2021 (GlüStV 2021) menetapkan persyaratan teknis yang sangat ketat. Setiap pemain harus terdaftar melalui sistem LUGAS terpusat untuk memantau batas deposit maksimum 1.000 euro per bulan dan batas taruhan 1 euro per putaran pada slot virtual. Keterkaitan data pribadi dengan sistem pemantauan negara ini berarti bahwa pemegang lisensi Jerman memikul tanggung jawab yang sangat besar. Kebocoran data seperti yang terjadi di Philadelphia akan menjadi mimpi buruk peraturan di negara ini, yang berpotensi menyebabkan pencabutan lisensi GGL secara langsung. Pemain di Jerman menikmati salah satu standar perlindungan tertinggi di dunia karena GDPR dan pengawasan GGL, yang menandai perbedaan dari penyedia MGA atau Curacao yang kurang teregulasi.

Apa artinya bagi kasino berlisensi GGL

Penyedia Jerman di daftar putih resmi harus memastikan bahwa antarmuka mereka ke LUGAS dan file pemblokiran OASIS tidak hanya berfungsi tetapi juga terenkripsi sesuai standar terbaru. Insiden di Rivers Casino menunjukkan bahwa pengadilan semakin bersedia untuk meminta pertanggungjawaban operator secara langsung atas kekurangan TI. Bagi kasino GGL, ini berarti kewajiban berkelanjutan untuk berinvestasi dalam keamanan siber untuk menghindari klaim ganti rugi yang mencontoh gugatan kelompok AS. Sistem TI harus diaudit secara teratur, karena GGL dapat mengenakan denda yang signifikan untuk cacat keamanan. Di Jerman, transparansi terhadap otoritas jika terjadi serangan juga diatur secara ketat oleh persyaratan pelaporan hukum dibandingkan dengan banyak negara bagian AS.