Rivers Casino Philadelphia маалыматтарды бузуу фактысы боюнча жамааттык доого туш болду

Кумар оюндарындагы киберкоопсуздук сот системасынын дагы бир борбордук маселесине айланды. Ушул жылдын январь айындагы олуттуу окуядан кийин, Rivers Casino Philadelphia эми жамааттык доо арызга туш болушу керек. АКШнын Чыгыш Пенсильвания райондук сотунун судьясы Жошуа Д. Волсон казино операторуна каршы шалаакылык боюнча дооматтар соттук териштирүүгө негиз боло аларын чечти. Уруксатсыз тараптар серверлерге кирип, өтө купуя файлдарды көчүрүп алгандан кийин мекеменин кардарлары сотко кайрылышкан.

Маалыматтардын агып кетишинин масштабы олуттуу, анткени жабыркаган файлдарда ысымдар, банк реквизиттери, ал тургай социалдык коопсуздук номерлери камтылган. Мындай жазуулар кара базарда абдан талап кылынат, анткени алар инсандыкты уурдоо үчүн негиз болуп саналат. Казино окуядан кийин жабыр тарткан адамдарга кабар бергенине карабастан, доогерлер компанияны чабуулдун чыныгы масштабын жашырып жатат деп айыпташууда. Судья Волсон өз чечиминде операторлор кардарлардын маалыматтарын коргоодо так милдеттенмелери бар экенин жана доогерлер бул милдеттин бузулгандыгын ынанымдуу түрдө далилдешкенин баса белгиледи.

Сандар жана фактылар

Бул учур АКШнын кумар оюндары индустриясына жасалган киберчабуулдардын сериясына кошулат. Rivers Casino Philadelphia ишинде жабыркаган кардарлардын так саны учурдагы сот чечиминде такталбаса да, ушул сыяктуу окуяларды карап чыгуу масштабды көрсөтөт. Класстык доо арызды тейлеген Levi & Korsinsky LLP юридикалык фирмасы жабыркаган тараптарды доого кошулууга чакырды. Wynn Resorts иши менен салыштыруу коркунучту көрсөтүп турат: ал жерде ShinyHunters тобу болжол менен 800,000 жазууга кирүү мүмкүнчүлүгүнө ээ болуп, февраль айындагы мөөнөткө чейин 1.5 миллион АКШ доллары өлчөмүндө кун талап кылган. Rivers Casino ишинде, сот адилетсиз баюу же жеке жашоого кол салуу боюнча дооматтарды четке какты, бирок этиятсыздык айыбын колдоду, анткени доочулар агып кеткенден кийин алдамчылык аракеттердин көбөйгөнүн билдиришкен.

"Доочулар кардарлардын жеке маалыматтарын коргоодо акылга сыярлык этияттыкты көрсөтүү милдетин аткара албагандыгын ынанымдуу түрдө ырасташкан." - Joshua D. Wolson, АКШ райондук судьясы

Өбөлгөлөр

Казинолор киберкылмышкерлер үчүн өтө жагымдуу бута болуп саналат. UNLV (University of Nevada, Las Vegas) жүргүзгөн изилдөө 2007-жылдан 2023-жылга чейин Невададагы кумар оюндары компанияларына байланыштуу 50дөн ашык кибер инциденттер болгонун далилдейт. Алардын көбү акыркы он жылдыкта болгон. Көбүнчө, IT инфраструктурасы эскирген технологияларга негизделген, бул кол салгандар үчүн кирүү мүмкүнчүлүгүн жеңилдетет. Rivers Philadelphia компаниясына каршы учурдагы сот процессинин негизги маселеси, компания заманбап коргоо чараларын ишке ашырганбы же жокпу. Сот Уолсон инциденттен кийинки алдамчылык аракеттер жөнүндө билдирүүлөрдү сот процессин улантуу үчүн жетиштүү далил катары көрдү. Ишенимди бузуу сыяктуу башка укуктук дооматтар жетишсиз негиздерден улам четке кагылды.

Бул немис оюнчулары үчүн эмне үчүн маанилүү

Германияда Gemeinsame Glücksspielbehörde der Länder (GGL) лицензиясы бар онлайн казинолордо активдүү болгон оюнчулар үчүн маалыматтардын коопсуздугу андан да жогорку артыкчылыкка ээ. 2021-жылдагы Кумар оюндары боюнча мамлекеттик келишим (GlüStV 2021) өтө катаал техникалык талаптарды белгилейт. Ар бир оюнчу айына 1000 евродон ашпаган депозиттик лимиттерди жана виртуалдык слоттордо бир айланууга 1 евролук коюмдардын лимитин көзөмөлдөө үчүн борбордук LUGAS системасы аркылуу катталышы керек. Жеке маалыматтарды мамлекеттик мониторинг системалары менен байланыштыруу немис лицензиаттарына эбегейсиз жоопкерчиликти жүктөйт. Филадельфиядагыдай маалыматтын ачыкка чыгышы бул өлкөдө жөнгө салуучу кошмар болмок, бул GGL лицензиясын дароо жокко чыгарууга алып келиши мүмкүн. Германиядагы оюнчулар GDPR жана GGL көзөмөлүнөн улам дүйнөдөгү эң жогорку коргоо стандарттарынын биринен ырахат алышат, бул анча жөнгө салынбаган MGA же Curacao провайдерлеринен айырмасын көрсөтөт.

GGL лицензиясы бар казинолор үчүн бул эмнени билдирет

Расмий ак тизмедеги немис провайдерлери LUGAS жана OASIS бөгөттөө файлын камтыган интерфейстеринин функционалдык гана эмес, акыркы стандарттарга ылайык шифрленген болушун камсыз кылышы керек. Rivers Casino'догу окуя соттордун IT кемчиликтери үчүн операторлорду түздөн-түз жоопкерчиликке тартууга барган сайын даяр экендигин көрсөтүп турат. GGL казинолору үчүн бул АКШдагы класстык дооматтарга окшош зыяндын ордун толтуруу талаптарын болтурбоо үчүн киберкоопсуздукка дайыма инвестиция салуу милдетин билдирет. IT системалары үзгүлтүксүз текшерилип турушу керек, анткени GGL коопсуздук кемчиликтери үчүн олуттуу айыптарды сала алат. Германияда, көптөгөн АКШ штаттарына салыштырмалуу, кол салуу болгон учурда бийлик органдарына карата ачык-айкындуулук мыйзамдуу отчеттуулук талаптары менен катуу жөнгө салынат.