Rivers Casino Philadelphia se sooča s tožbo zaradi kršitve podatkov

Varnost na področju spletnih iger na srečo je ponovno v središču sodstva. Po resnem incidentu januarja letos se mora Rivers Casino Philadelphia zdaj soočiti s skupinsko tožbo. Zvezni sodnik Joshua D. Wolson z Okrožnega sodišča ZDA za vzhodno okrožje Pensilvanije je odločil, da so trditve o malomarnosti zoper upravljavca igralnic dovolj utemeljene, da upravičijo sojenje. Stranke ustanove so vložile tožbo, potem ko je nepooblaščenim strankam uspelo dostopiti do strežnikov in potencialno kopirati zelo občutljive datoteke.

Obseg uhajanja podatkov je znaten, saj so prizadete datoteke vsebovale imena, bančne podatke in celo številke socialnega zavarovanja. Takšni zapisi so na črnem trgu zelo iskani, saj tvorijo osnovo za identitetne prevare. Čeprav je igralnica po incidentu obvestila prizadete posameznike, tožniki podjetju očitajo prikrivanje resničnega obsega napada. Sodnik Wolson je v svoji odločbi poudaril, da imajo upravljavci jasno dolžnost skrbi pri zaščiti podatkov strank in da so tožniki verjetno trdili, da je bila ta dolžnost kršena.

Številke in dejstva

Tukajšnji primer se pridružuje vrsti kibernetskih napadov na ameriško industrijo iger na srečo. Medtem ko natančno število prizadetih strank v primeru Rivers Casino Philadelphia v trenutni sodni odločbi ni bilo dokončno določeno, pogled na podobne primere kaže na razsežnosti. Odvetniška pisarna Levi & Korsinsky LLP, ki vodi skupinsko tožbo, je pozvala prizadete strani, naj se pridružijo tožbi. Primerjava s primerom Wynn Resorts ponazarja nevarnost: tam je skupina ShinyHunters pridobila dostop do približno 800.000 zapisov in zahtevala odkupnino v višini 1,5 milijona ameriških dolarjev do roka februarja. V primeru Rivers Casino je sodnik zavrnil zahtevke za neupravičeno obogatitev ali kršitev zasebnosti, vendar je ohranil obtožbo malomarnosti, saj so tožniki že poročali o povečanih poskusih goljufij po uhajanju podatkov.

"Tožniki so verjetno trdili, da ni izpolnil te obveznosti izvajanja razumne skrbi pri zaščiti osebnih podatkov strank." - Joshua D. Wolson, zvezni sodnik

Ozadje

Igralnice so izjemno privlačne tarče za kibernetske kriminalce. Študija UNLV (University of Nevada, Las Vegas) dokazuje, da je bilo med letoma 2007 in 2023 v Nevadi več kot 50 potrjenih kibernetskih incidentov, ki so vključevali podjetja za igre na srečo. Večina teh se je zgodila v zadnjem desetletju. Pogosto IT infrastruktura temelji na zastareli tehnologiji, kar napadalcem olajša dostop. Jedro trenutnega postopka zoper Rivers Philadelphia je, ali je podjetje uvedlo najsodobnejše zaščitne ukrepe. Sodnik Wolson je poročila o poskusih goljufivih dejavnosti po incidentu videl kot zadostne dokaze za nadaljevanje sojenja. Drugi pravni zahtevki, kot je kršitev zaupanja, so bili zavrnjeni zaradi nezadostnih podlag.

Zakaj je pomembno za nemške igralce

Za nemške igralce, ki so aktivni v spletnih igralnicah z licenco Gemeinsame Glücksspielbehörde der Länder (GGL), je varnost podatkov še toliko bolj pomembna. Državna pogodba o igrah na srečo 2021 (GlüStV 2021) predpisuje izjemno stroge tehnične zahteve. Vsak igralec mora biti registriran preko centralnega sistema LUGAS za spremljanje omejitev pologov v višini največ 1.000 evrov na mesec in omejitev stave 1 evro na vrtenje pri virtualnih slotih. Ta povezava osebnih podatkov z državnimi nadzornimi sistemi pomeni, da nemški izdajatelji licenc nosijo ogromno odgovornost. Podatkovna luknja, kot je tista v Philadelphiji, bi bila v tej državi regulatorna nočna mora, ki bi lahko vodila do takojšnjega odvzema licence GGL. Igralci v Nemčiji zaradi GDPR in nadzora GGL uživajo enega najvišjih standardov zaščite na svetu, kar predstavlja razliko od manj reguliranih ponudnikov MGA ali Curacao.

Kaj to pomeni za igralnice z licenco GGL

Nemški ponudniki na uradnem seznamu morajo zagotoviti, da njihovi vmesniki do LUGAS in blokirne datoteke OASIS niso le funkcionalni, temveč tudi šifrirani po najnovejših standardih. Incident v Rivers Casino kaže, da so sodišča vse bolj pripravljena neposredno obravnavati operaterje kot odgovorne za IT pomanjkljivosti. Za GGL igralnice to pomeni stalno obveznost vlaganja v kibernetsko varnost, da bi se izognili zahtevkom za škodo po vzoru ameriških skupinskih tožb. IT sistemi morajo biti redno revidirani, saj lahko GGL izreče občutljive globe za varnostne pomanjkljivosti. V Nemčiji je preglednost do organov v primeru napada tudi strogo urejena s pravnimi zahtevami glede poročanja v primerjavi z mnogimi ameriškimi državami.