Rivers Casino Philadelphia Dihadapkan dengan Saman Kelas Berhubung Pelanggaran Data

Keselamatan siber dalam industri perjudian sekali lagi menjadi tumpuan utama kehakiman. Berikutan insiden serius pada Januari tahun ini, Rivers Casino Philadelphia kini perlu menghadapi saman kelas. Hakim Daerah AS Joshua D. Wolson dari Mahkamah Daerah AS untuk Daerah Timur Pennsylvania memutuskan bahawa tuntutan kecuaian terhadap pengendali kasino tersebut cukup berasas untuk dipertimbangkan di perbicaraan. Pelanggan pertubuhan itu menyaman selepas pihak yang tidak dibenarkan mengakses pelayan dan berpotensi menyalin fail yang sangat sensitif.

Skop kebocoran data adalah ketara, kerana fail yang terjejas mengandungi nama, butiran bank, dan nombor keselamatan sosial. Rekod sedemikian sangat dicari di pasaran gelap kerana ia membentuk asas penipuan identiti. Walaupun kasino memberitahu individu yang terjejas selepas insiden itu, plaintif menuduh syarikat itu menyembunyikan tahap sebenar serangan itu. Hakim Wolson menekankan dalam keputusannya bahawa pengendali mempunyai kewajipan penjagaan yang jelas dalam melindungi data pelanggan dan bahawa plaintif secara munasabah mendakwa kewajipan ini telah dilanggar.

Angka dan fakta

Kes semasa menyertai siri serangan siber terhadap industri perjudian AS. Walaupun jumlah pelanggan yang terjejas dalam kes Rivers Casino Philadelphia tidak dimuktamadkan dalam perintah mahkamah semasa, tinjauan terhadap insiden serupa menunjukkan dimensinya. Firma guaman Levi & Korsinsky LLP, yang mengendalikan saman kelas, menyeru pihak yang terjejas untuk menyertai saman itu. Perbandingan dengan kes Wynn Resorts menggambarkan bahayanya: di sana, kumpulan ShinyHunters mengakses kira-kira 800,000 rekod dan menuntut tebusan sebanyak 1.5 juta dolar AS menjelang Februari. Dalam kes Rivers Casino, hakim menolak tuntutan pengayaan yang tidak adil atau pencerobohan privasi tetapi mengekalkan tuduhan kecuaian, kerana plaintif sudah melaporkan peningkatan percubaan penipuan selepas kebocoran.

"Plaintif secara munasabah mendakwa bahawa ia gagal memenuhi kewajipan untuk menggunakan penjagaan yang munasabah apabila melindungi maklumat peribadi pelanggan." - Joshua D. Wolson, Hakim Daerah AS

Latar Belakang

Kasino adalah sasaran yang sangat menarik untuk penjenayah siber. Kajian oleh UNLV (University of Nevada, Las Vegas) membuktikan bahawa terdapat lebih daripada 50 insiden siber yang disahkan melibatkan syarikat perjudian di Nevada antara 2007 dan 2023. Kebanyakan ini berlaku dalam dekad yang lalu. Selalunya, infrastruktur IT adalah berdasarkan teknologi usang, menjadikannya lebih mudah bagi penyerang untuk mendapatkan akses. Teras prosiding semasa terhadap Rivers Philadelphia ialah sama ada syarikat itu telah melaksanakan langkah perlindungan terkini. Hakim Wolson melihat laporan aktiviti penipuan yang cuba dijalankan selepas insiden itu sebagai bukti yang mencukupi untuk meneruskan perbicaraan. Tuntutan undang-undang lain, seperti pelanggaran amanah, ditolak kerana alasan yang tidak mencukupi.

Mengapa ia penting untuk pemain Jerman

Bagi pemain Jerman yang aktif dalam kasino dalam talian yang mempunyai lesen daripada Gemeinsame Glücksspielbehörde der Länder (GGL), keselamatan data adalah keutamaan yang lebih tinggi. Perjanjian Negara mengenai Perjudian 2021 (GlüStV 2021) menetapkan keperluan teknikal yang sangat ketat. Setiap pemain mesti didaftarkan melalui sistem LUGAS pusat untuk memantau had deposit maksimum 1.000 euro sebulan dan had pertaruhan 1 euro setiap putaran pada slot maya. Pautan data peribadi ini dengan sistem pemantauan negeri bermakna pengendali lesen Jerman memikul tanggungjawab yang amat besar. Kebocoran data seperti yang berlaku di Philadelphia akan menjadi mimpi ngeri kawal selia di negara ini, yang berpotensi membawa kepada penarikan serta-merta lesen GGL. Pemain di Jerman menikmati salah satu standard perlindungan tertinggi di dunia disebabkan oleh GDPR dan pengawasan GGL, yang menandakan perbezaan daripada penyedia MGA atau Curacao yang kurang dikawal selia.

Apa maksudnya untuk kasino berlesen GGL

Penyedia Jerman dalam senarai putih rasmi mesti memastikan bahawa antara muka mereka kepada LUGAS dan fail sekatan OASIS bukan sahaja berfungsi, tetapi juga disulitkan mengikut standard terkini. Insiden di Rivers Casino menunjukkan bahawa mahkamah semakin bersedia untuk memegang pengendali secara langsung bertanggungjawab atas kekurangan IT. Bagi kasino GGL, ini bermakna kewajipan berterusan untuk melabur dalam keselamatan siber untuk mengelakkan tuntutan ganti rugi yang dibentuk mengikut tindakan kelas AS. Sistem IT mesti diaudit secara berkala, kerana GGL boleh mengenakan denda sensitif untuk kecacatan keselamatan. Di Jerman, ketelusan terhadap pihak berkuasa sekiranya berlaku serangan juga dikawal ketat oleh keperluan pelaporan undang-undang berbanding banyak negeri AS.