Rivers Casino Philadelphia përballet me padi kolektive për shkelje të të dhënave

Mbrojtja kibernetike në industrinë e lojërave të fatit është kthyer sërish në pikë qendrore për gjyqësorin. Pas një incidenti serio në janar të këtij viti, Rivers Casino Philadelphia duhet tani të përballet me një padi kolektive. Gjyqtari federal amerikan Joshua D. Wolson nga Gjykata Federale e Qarkut të Pensilvanisë Lindore vendosi se pretendimet për neglizhencë kundër operatorit të kazinosë janë mjaftueshëm të bazuara për të justifikuar një gjyq. Klientët e institucionit paditën pasi palë të paautorizuara morën akses në serverë dhe potencialisht kopjuan skedarë shumë të ndjeshëm.

Natyra e rrjedhjes së të dhënave është e rëndësishme, pasi skedarët e prekur përmbanin emra, të dhëna bankare dhe madje edhe numra të sigurimeve shoqërore. Këto lloj regjistrash kërkohen shumë në tregun e zi pasi ato formojnë bazën për mashtrimin e identitetit. Edhe pse kazinoja njoftoi individët e prekur pas incidentit, paditësit akuzojnë kompaninë për fshehjen e shtrirjes së vërtetë të sulmit. Gjyqtari Wolson theksoi në vendimin e tij se operatorët kanë një detyrim të qartë kujdesi në mbrojtjen e të dhënave të klientëve dhe se paditësit në mënyrë të besueshme kanë pretenduar se ky detyrim është shkelur.

Numra dhe fakte

Mbështetja aktuale i bashkohet një sërë sulmesh kibernetike ndaj industrisë amerikane të lojërave të fatit. Ndërsa numri i saktë i klientëve të prekur në rastin Rivers Casino Philadelphia nuk u finalizua në vendimin aktual të gjykatës, një vështrim në incidente të ngjashme tregon përmasat. Firma ligjore Levi & Korsinsky LLP, e cila po merret me padinë kolektive, u bëri thirrje palëve të prekura të bashkohen me padinë. Një krahasim me rastin Wynn Resorts ilustron rrezikun: atje, grupi ShinyHunters mori akses në rreth 800,000 regjistra dhe kërkoi një shpërblim prej 1.5 milion dollarësh amerikanë deri në afatin e shkurtit. Në rastin Rivers Casino, gjyqtari hodhi poshtë pretendimet për pasurim të padrejtë ose shkelje të privatësisë, por mbajti akuzën për neglizhencë, pasi paditësit tashmë raportuan rritje të përpjekjeve mashtruese pas rrjedhjes.

"Paditësit kishin pretenduar në mënyrë të besueshme se ajo dështoi të përmbushte atë detyrim për të ushtruar kujdes të arsyeshëm kur mbron informacionet personale të klientëve." - Joshua D. Wolson, Gjyqtar Federal Amerikan

Sfondi

Kazinotë janë objektiva jashtëzakonisht tërheqëse për kriminelët kibernetikë. Një studim nga UNLV (University of Nevada, Las Vegas) dëshmon se pati më shumë se 50 incidente kibernetike të konfirmuara që përfshijnë kompani të lojërave të fatit në Nevada midis viteve 2007 dhe 2023. Shumica e tyre ndodhën në dekadën e fundit. Shpesh, infrastruktura IT bazohet në teknologji të vjetëruar, duke e bërë më të lehtë për sulmuesit të marrin akses. Bërthama e procedurave aktuale kundër Rivers Philadelphia është nëse kompania kishte zbatuar masa mbrojtëse shtet-e-artit. Gjyqtari Wolson i pa raportet e përpjekjeve mashtruese pas incidentit si dëshmi të mjaftueshme për të vazhduar gjyqin. Pretendime të tjera ligjore, si shkelja e besimit, u hodhën poshtë për shkak të mungesës së bazave.

Për lojtarët gjermanë aktivë në kazinotë online me licencë nga Gemeinsame Glücksspielbehörde der Länder (GGL), siguria e të dhënave është një prioritet edhe më i lartë. Traktati Shtetëror për Lojërat e Fatit 2021 (GlüStV 2021) përcakton kërkesa teknike jashtëzakonisht të rrepta. Çdo lojtar duhet të regjistrohet përmes sistemit qendror LUGAS për të monitoruar kufijtë e depozitave prej maksimumi 1,000 eurosh në muaj dhe kufirin e bastit prej 1 euro për çdo rrotullim në slotet virtuale. Kjo lidhje e të dhënave personale me sistemet e monitorimit shtetëror nënkupton se licencuesit gjermanë mbartin një përgjegjësi të jashtëzakonshme. Një rrjedhje e të dhënave si ajo në Filadelfia do të ishte një makth rregullator në këtë vend, duke çuar potencialisht në tërheqjen e menjëhershme të licencës GGL. Lojtarët në Gjermani gëzojnë një nga standardet më të larta të mbrojtjes në botë për shkak të mbikëqyrjes GDPR dhe GGL, gjë që shënon ndryshimin nga ofruesit më pak të rregulluar MGA ose Curacao.

Çfarë do të thotë për kazinotë me licencë GGL

Ofruesit gjermanë në listën zyrtare të bardhë duhet të sigurojnë që ndërfaqet e tyre me LUGAS dhe skedarin bllokues OASIS të jenë jo vetëm funksionale, por edhe të koduara sipas standardeve më të fundit. Incidenti në Rivers Casino tregon se gjykatat janë gjithnjë e më të gatshme t'i mbajnë operatorët drejtpërdrejt përgjegjës për mungesat IT. Për kazinotë GGL, kjo do të thotë një detyrim i vazhdueshëm për të investuar në sigurinë kibernetike për të shmangur pretendimet për dëmshpërblim të modeluar sipas padive kolektive në SHBA. Sistemet IT duhet të auditohen rregullisht, pasi GGL mund të vendosë gjoba të ndjeshme për defekte sigurie. Në Gjermani, transparenca ndaj autoriteteve në rast sulmi rregullohet gjithashtu rreptësisht nga kërkesat ligjore të raportimit krahasuar me shumë shtete të SHBA-së.