Rivers Casino Philadelphia ប្រឈមមុខនឹងបណ្តឹងសមូហភាពជុំវិញការបែកធ្លាយទិន្នន័យ

សន្តិសុខបណ្តាញនៅក្នុងឧស្សាហកម្មល្បែងស៊ីសង បានក្លាយជាចំណុចសំខាន់សម្រាប់ប្រព័ន្ធតុលាការម្តងទៀត។ បន្ទាប់ពីឧប្បត្តិហេតុដ៏ធ្ងន់ធ្ងរមួយកាលពីខែមករាឆ្នាំនេះ Rivers Casino Philadelphia ឥឡូវនេះត្រូវប្រឈមមុខនឹងបណ្តឹងរួមគ្នា។ ចៅក្រមសាលាដំបូងសហរដ្ឋអាមេរិក Joshua D. Wolson នៃ US District Court for the Eastern District of Pennsylvania បានសម្រេចថាការចោទប្រកាន់ពីបទធ្វេសប្រហែសប្រឆាំងនឹងប្រតិបត្តិករកាស៊ីណូមានមូលដ្ឋានគ្រប់គ្រាន់ដើម្បីរៀបចំការជំនុំជម្រះ។ អតិថិជននៃគ្រឹះស្ថាននេះបានប្តឹងបន្ទាប់ពីភាគីដែលគ្មានការអនុញ្ញាតបានចូលប្រើម៉ាស៊ីនមេ និងអាចចម្លងឯកសាររសើបខ្ពស់។

វិសាលភាពនៃការលេចធ្លាយទិន្នន័យមានសារៈសំខាន់ ដោយសារឯកសារដែលរងផលប៉ះពាល់មានឈ្មោះ ព័ត៌មានលម្អិតធនាគារ និងសូម្បីតែលេខសន្តិសុខសង្គម។ កំណត់ត្រាបែបនេះត្រូវបានគេស្វែងរកយ៉ាងខ្លាំងនៅក្នុងទីផ្សារងងឹត ដោយសារតែវាជាមូលដ្ឋានសម្រាប់ការក្លែងបន្លំអត្តសញ្ញាណ។ ថ្វីត្បិតតែកាស៊ីណូបានជូនដំណឹងដល់បុគ្គលដែលរងផលប៉ះពាល់បន្ទាប់ពីឧប្បត្តិហេតុក៏ដោយ ក៏ដើមបណ្តឹងបានចោទប្រកាន់ក្រុមហ៊ុនថាបានលាក់បាំងនូវវិសាលភាពពិតប្រាកដនៃការវាយប្រហារនេះ។ ចៅក្រម Wolson បានសង្កត់ធ្ងន់នៅក្នុងសេចក្តីសម្រេចរបស់លោកថា ប្រតិបត្តិករមានកាតព្វកិច្ចច្បាស់លាស់ក្នុងការថែរក្សាការពារទិន្នន័យអតិថិជន ហើយដើមបណ្តឹងបានអះអាងយ៉ាងត្រឹមត្រូវថា កាតព្វកិច្ចនេះត្រូវបានបំពាន។

លេខ និងការពិត

បណ្ដឹងករណីបច្ចុប្បន្ននេះបានភ្ជាប់ទៅនឹងករណីវាយប្រហារតាមអ៊ីនធឺណិតជាច្រើនលើឧស្សាហកម្មល្បែងស៊ីសងរបស់សហរដ្ឋអាមេរិក។ ខណៈដែលចំនួនពិតប្រាកដនៃអតិថិជនដែលរងផលប៉ះពាល់ក្នុងករណី Rivers Casino Philadelphia មិនទាន់ត្រូវបានកំណត់នៅក្នុងសាលក្រមបច្ចុប្បន្នរបស់តុលាការ ការពិនិត្យមើលឧប្បត្តិហេតុស្រដៀងគ្នានេះបង្ហាញពីទំហំនៃបញ្ហា។ ក្រុមហ៊ុនច្បាប់ Levi & Korsinsky LLP ដែលកំពុងដោះស្រាយបណ្ដឹងរួម បានអំពាវនាវដល់ភាគីដែលរងផលប៉ះពាល់ឱ្យចូលរួមបណ្ដឹង។ ការប្រៀបធៀបជាមួយករណី Wynn Resorts បង្ហាញពីគ្រោះថ្នាក់៖ នៅទីនោះ ក្រុម ShinyHunters បានចូលប្រើទិន្នន័យប្រហែល 800,000 កំណត់ត្រា ហើយទាមទារប្រាក់លោះចំនួន 1.5 លានដុល្លារអាមេរិកត្រឹមថ្ងៃកំណត់ក្នុងខែកុម្ភៈ។ ក្នុងករណី Rivers Casino ចៅក្រមបានច្រានចោលការទាមទារសម្រាប់ការរកបានផលចំណេញដោយអយុត្តិធម៌ ឬការរំលោភលើភាពឯកជន ប៉ុន្តែបានតម្កល់ការចោទប្រកាន់ពីការធ្វេសប្រហែស ដោយសារដើមបណ្ដឹងបានរាយការណ៍រួចហើយពីការកើនឡើងនៃការប៉ុនប៉ងបោកប្រាស់បន្ទាប់ពីការលេចធ្លាយព័ត៌មាន។

"ដើមបណ្ដឹងបានអះអាងយ៉ាងត្រឹមត្រូវថា ខ្លួនបានបរាជ័យក្នុងការបំពេញកាតព្វកិច្ចនោះ ដើម្បីអនុវត្តការប្រុងប្រយ័ត្នសមហេតុផលនៅពេលការពារព័ត៌មានផ្ទាល់ខ្លួនរបស់អតិថិជន។" - Joshua D. Wolson, US District Judge

ប្រវត្តិ

កាស៊ីណូគឺជាគោលដៅដ៏ទាក់ទាញបំផុតសម្រាប់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។ ការសិក្សាមួយដោយ UNLV (សាកលវិទ្យាល័យ Nevada, Las Vegas) បានបង្ហាញថា មានឧប្បត្តិហេតុតាមអ៊ីនធឺណិតដែលបានបញ្ជាក់ច្រើនជាង 50 ដែលពាក់ព័ន្ធនឹងក្រុមហ៊ុនល្បែងស៊ីសងនៅ Nevada ចន្លោះឆ្នាំ 2007 ដល់ឆ្នាំ 2023។ ភាគច្រើននៃទាំងនេះបានកើតឡើងក្នុងរយៈពេលមួយទសវត្សរ៍ចុងក្រោយនេះ។ ជាញឹកញាប់ ហេដ្ឋារចនាសម្ព័ន្ធ IT គឺផ្អែកលើបច្ចេកវិទ្យាចាស់ៗ ដែលធ្វើឱ្យអ្នកវាយប្រហារងាយស្រួលក្នុងការទទួលបានការចូលប្រើប្រាស់។ ស្នូលនៃការដំណើរការបច្ចុប្បន្នប្រឆាំងនឹង Rivers Philadelphia គឺថាតើក្រុមហ៊ុនបានអនុវត្តវិធានការការពារដ៏ទំនើបដែរឬទេ។ ចៅក្រម Wolson បានចាត់ទុករបាយការណ៍អំពីការព្យាយាមសកម្មភាពបោកប្រាស់បន្ទាប់ពីឧប្បត្តិហេតុនេះថាជាភស្តុតាងគ្រប់គ្រាន់ដើម្បីបន្តការកាត់ក្តី។ ការទាមទារផ្លូវច្បាប់ផ្សេងទៀត ដូចជាការបំពានការសម្ងាត់ ត្រូវបានច្រានចោលដោយសារតែខ្វះមូលដ្ឋានគ្រប់គ្រាន់។

ហេតុអ្វីបានជាវាសំខាន់សម្រាប់អ្នកលេងអាល្លឺម៉ង់

សម្រាប់អ្នកលេងល្បែងជនជាតិអាល្លឺម៉ង់ដែលសកម្មនៅក្នុងកាស៊ីណូអនឡាញដែលមានអាជ្ញាប័ណ្ណពី Gemeinsame Glücksspielbehörde der Länder (GGL) សុវត្ថិភាពទិន្នន័យគឺជាអាទិភាពខ្ពស់ជាងនេះទៅទៀត។ សន្ធិសញ្ញារដ្ឋស្តីពីល្បែងស៊ីសងឆ្នាំ 2021 (GlüStV 2021) បានកំណត់តម្រូវការបច្ចេកទេសដ៏តឹងរ៉ឹងបំផុត។ អ្នកលេងល្បែងគ្រប់រូបត្រូវតែចុះឈ្មោះតាមរយៈប្រព័ន្ធ LUGAS កណ្តាល ដើម្បីតាមដានដែនកំណត់ការដាក់ប្រាក់អតិបរមា 1,000 អឺរ៉ូក្នុងមួយខែ និងដែនកំណត់នៃការភ្នាល់ 1 អឺរ៉ូក្នុងមួយជុំលើម៉ាស៊ីនស្លុតនិម្មិត។ ការភ្ជាប់ទិន្នន័យផ្ទាល់ខ្លួននេះជាមួយនឹងប្រព័ន្ធត្រួតពិនិត្យរដ្ឋមានន័យថាអ្នកកាន់អាជ្ញាប័ណ្ណអាល្លឺម៉ង់ទទួលខុសត្រូវយ៉ាងធំធេង។ ការបែកធ្លាយទិន្នន័យដូចនៅ Philadelphia នឹងក្លាយទៅជាសុបិន្តអាក្រក់នៃបទប្បញ្ញត្តិនៅក្នុងប្រទេសនេះ ដែលអាចនាំឱ្យមានការដកហូតអាជ្ញាប័ណ្ណ GGL ភ្លាមៗ។ អ្នកលេងល្បែងនៅប្រទេសអាល្លឺម៉ង់រីករាយនឹងស្តង់ដារការពារខ្ពស់បំផុតមួយនៅទូទាំងពិភពលោក ដោយសារ GDPR និងការត្រួតពិនិត្យ GGL ដែលជាចំណុចខុសគ្នាពីអ្នកផ្តល់សេវា MGA ឬ Curacao ដែលមានការគ្រប់គ្រងតិចជាង។

តើវាមានន័យយ៉ាងណាចំពោះកាស៊ីណូដែលមានអាជ្ញាប័ណ្ណ GGL

អ្នកផ្តល់សេវាអាល្លឺម៉ង់ដែលស្ថិតនៅក្នុងបញ្ជីស (whitelist) ផ្លូវការត្រូវតែធានាថាចំណុចប្រទាក់របស់ពួកគេទៅកាន់ LUGAS និងឯកសារទប់ស្កាត់ OASIS មិនត្រឹមតែដំណើរការប៉ុណ្ណោះទេ ប៉ុន្តែក៏ត្រូវបានអ៊ិនគ្រីប (encrypted) ស្របតាមស្តង់ដារចុងក្រោយបំផុតផងដែរ។ ឧប្បត្តិហេតុនៅ Rivers Casino បង្ហាញថា តុលាការកាន់តែមានឆន្ទៈក្នុងការទទួលខុសត្រូវប្រតិបត្តិករដោយផ្ទាល់ចំពោះកង្វះខាតផ្នែក IT។ សម្រាប់កាស៊ីណូ GGL នេះមានន័យថាជាកាតព្វកិច្ចថេរក្នុងការវិនិយោគលើសន្តិសុខតាមអ៊ីនធឺណិត ដើម្បីជៀសវាងការទាមទារសំណងដែលយកគំរូតាមបណ្តឹងរួមរបស់សហរដ្ឋអាមេរិក។ ប្រព័ន្ធ IT ត្រូវតែត្រូវបានត្រួតពិនិត្យជាប្រចាំ ព្រោះ GGL អាចដាក់ពិន័យយ៉ាងធ្ងន់ធ្ងរចំពោះកំហុសផ្នែកសន្តិសុខ។ នៅប្រទេសអាល្លឺម៉ង់ តម្លាភាពចំពោះអាជ្ញាធរក្នុងករណីមានការវាយប្រហារក៏ត្រូវបានគ្រប់គ្រងយ៉ាងតឹងរ៉ឹងដោយតម្រូវការរាយការណ៍ផ្លូវច្បាប់បើប្រៀបធៀបទៅនឹងរដ្ឋជាច្រើននៅសហរដ្ឋអាមេរិក។