Rivers Casino Philadelphia деректерді бұзуға байланысты ұжымдық сотқа тартылуда

Құмар ойындары индустриясындағы киберқауіпсіздік сот жүйесі үшін тағы да басты назарда болды. Осы жылдың қаңтар айындағы елеулі оқиғадан кейін Rivers Casino Philadelphia енді ұжымдық талап арызға тап болуы керек. АҚШ-тың Пенсильвания шығыс округі бойынша федералды сотының судьясы Джошуа Д. Уолсон казино операторына қатысты салғырттық туралы шағымдардың сот талқылауына негіз болатындай жеткілікті екенін шешті. Рұқсат етілмеген тараптар серверлерге кіріп, ықтимал жоғары сезімтал файлдарды көшіріп алғаннан кейін мекеме клиенттері сотқа шағымданды.

Деректердің ағып кету ауқымы елеулі, өйткені зардап шеккен файлдарда аты-жөні, банк деректері және тіпті әлеуметтік қауіпсіздік нөмірлері болды. Мұндай жазбалар қара нарықта өте жоғары сұранысқа ие, өйткені олар жеке куәлікті ұрлаудың негізі болып табылады. Казино оқиғадан кейін зардап шеккен тұлғаларға хабарлағанымен, талапкерлер компанияны шабуылдың нақты ауқымын жасырды деп айыптады. Судья Уолсон өз шешімінде операторлардың клиент деректерін қорғауда айқын міндеті бар екенін және талапкерлер бұл міндеттің бұзылғанын сенімді түрде мәлімдегенін атап өтті.

Сандар мен фактілер

Бұл іс АҚШ-тың құмар ойындар индустриясына жасалған бірқатар кибершабуылдарға қосылады. Rivers Casino Philadelphia ісінде зардап шеккен тұтынушылардың нақты саны қазіргі сот шешімінде аяқталмағанымен, ұқсас оқиғаларға қарап, оның ауқымын көруге болады. Ұжымдық талап арызбен айналысып жатқан Levi & Korsinsky LLP заң фирмасы зардап шеккен тараптарды сотқа қосылуға шақырды. Wynn Resorts ісімен салыстыру қауіпті көрсетеді: онда ShinyHunters тобы шамамен 800 000 жазбаға қол жеткізіп, ақпан айында белгіленген мерзімге дейін 1,5 миллион АҚШ доллары көлемінде төлем талап етті. Rivers Casino ісінде судья әділетсіз байыту немесе жеке өмірге қол сұғу туралы талаптарды қабылдамады, бірақ салғырттық айыптауын қолдады, себебі талапкерлер ақпарат тарағаннан кейін алаяқтық әрекеттердің көбейгенін хабарлаған болатын.

«Талапкерлер тұтынушылардың жеке ақпаратын қорғауда ақылға қонымды қамқорлық жасау міндетін орындамағанын дәлелдеді.» - Джошуа Д. Уолсон, АҚШ округтік судьясы

Негізгі ақпарат

Казинолар киберқылмыскерлер үшін өте тартымды нысандар. UNLV (Невада университеті, Лас-Вегас) жүргізген зерттеуде 2007-2023 жылдар аралығында Невадада құмар ойындар компанияларына қатысты 50-ден астам расталған кибер инцидент болғаны дәлелденді. Олардың көпшілігі соңғы онжылдықта орын алған. Көбінесе, IT инфрақұрылымы ескірген технологияға негізделген, бұл шабуылдаушылардың қол жеткізуін жеңілдетеді. Rivers Philadelphia-ға қарсы қазіргі сот ісінің негізі компанияның заманауи қорғаныс шараларын енгізген-енгізбегенін анықтау болып табылады. Судья Уолсон оқиғадан кейінгі алаяқтық әрекеттер туралы хабарламаларды сот процесін жалғастыру үшін жеткілікті дәлел ретінде қарады. Сенімді бұзу сияқты басқа заңды талаптар негіздері жеткіліксіз болғандықтан қанағаттандырылмады.

Бұл неміс ойыншылары үшін неліктен маңызды?

Gemeinsame Glücksspielbehörde der Länder (GGL) лицензиясы бар онлайн казиноларда белсенді неміс ойыншылары үшін деректер қауіпсіздігі одан да жоғары басымдыққа ие. 2021 жылғы Ойын туралы мемлекеттік келісім (GlüStV 2021) өте қатаң техникалық талаптарды белгілейді. Әрбір ойыншы айына ең көп дегенде 1000 еуро депозиттік лимиттерді және виртуалды слоттарда әр айналымға 1 еуро бәс тігу лимитін бақылау үшін орталық LUGAS жүйесі арқылы тіркелуі керек. Жеке деректердің мемлекеттік бақылау жүйелерімен байланысы неміс лицензиаттарына орасан зор жауапкершілік жүктейді. Филадельфиядағы сияқты деректердің ағып кетуі бұл елде реттеушілік дағдарысқа айналар еді, бұл GGL лицензиясының дереу кері қайтарылуына әкелуі мүмкін. Германиядағы ойыншылар GDPR және GGL қадағалауына байланысты әлемдегі ең жоғары қорғау стандарттарының бірін пайдаланады, бұл MGA немесе Curacao провайдерлері сияқты аз реттелетін провайдерлерден айырмашылығын көрсетеді.

GGL лицензиясы бар казинолар үшін бұл нені білдіреді

Ресми ақ тізімдегі неміс провайдерлері LUGAS және OASIS бұғаттау файлына арналған интерфейстерінің тек жұмыс істеп қана қоймай, сонымен қатар соңғы стандарттарға сәйкес шифрланғанын қамтамасыз етуі керек. Rivers Casino-дағы оқиға соттардың IT кемшіліктері үшін операторларды тікелей жауапкершілікке тартуға дайын екенін көрсетеді. GGL казинолары үшін бұл АҚШ-тың ұжымдық талап арыздары бойынша жасалған залалдардан құтылу үшін киберқауіпсіздікке үнемі инвестиция салу міндеттемесін білдіреді. IT жүйелері үнемі тексеріліп отыруы керек, өйткені GGL қауіпсіздік ақаулары үшін айтарлықтай айыппұлдар салуы мүмкін. Германияда шабуыл болған жағдайда билікке ашықтық көптеген АҚШ штаттарымен салыстырғанда заңды есеп беру талаптарымен қатаң реттелген.