Rivers Casino Philadelphia е изправен пред колективен иск заради пробив в данните

Киберсигурността в хазартната индустрия отново се превърна във фокусна точка за съдебната власт. След сериозен инцидент през януари тази година, Rivers Casino Philadelphia трябва сега да отговори на колективен иск. Федералният съдия Джошуа Д. Уолсън от Федералния съд на САЩ за Източния окръг на Пенсилвания постанови, че претенциите за небрежност срещу оператора на казиното са достатъчно основателни, за да оправдаят съдебно дело. Клиенти на заведението заведоха дело, след като неупълномощени лица получиха достъп до сървъри и потенциално копираха високочувствителни файлове.

Обхватът на изтичането на данни е значителен, тъй като засегнатите файлове съдържат имена, банкови данни и дори номера на социално осигуряване. Такива записи са силно търсени на черния пазар, тъй като те формират основата за измами за самоличност. Въпреки че казиното уведоми засегнатите лица след инцидента, ищците обвиняват компанията, че прикрива истинския мащаб на атаката. Съдия Уолсън подчерта в решението си, че операторите имат ясен задължение за грижа при защита на клиентските данни и че ищците правдоподобно са заявили, че това задължение е било нарушено.

Числа и факти

Настоящият случай се присъединява към серия от кибератаки срещу американската хазартна индустрия. Въпреки че точният брой на засегнатите клиенти в случая с Rivers Casino Philadelphia не беше финализиран в настоящото съдебно решение, поглед към подобни инциденти показва мащабите. Адвокатската кантора Levi & Korsinsky LLP, която води колективния иск, призова засегнатите страни да се присъединят към делото. Сравнение с случая Wynn Resorts илюстрира опасността: там групата ShinyHunters получи достъп до приблизително 800 000 записа и поиска откуп от 1,5 милиона щатски долара до крайния срок през февруари. В случая с Rivers Casino съдията отхвърли претенциите за неоснователно обогатяване или нарушаване на личния живот, но потвърди обвинението за небрежност, тъй като ищците вече съобщиха за увеличени опити за измама след изтичането на данни.

"Ищците правдоподобно са заявили, че то не е изпълнило това задължение да полага разумна грижа при защита на личната информация на клиентите." - Джошуа Д. Уолсън, федерален съдия

Предистория

Казината са изключително привлекателни цели за киберпрестъпниците. Проучване на UNLV (Университет на Невада, Лас Вегас) доказва, че е имало повече от 50 потвърдени киберинцидента, свързани с хазартни компании в Невада между 2007 и 2023 г. Повечето от тях са се случили през последното десетилетие. Често ИТ инфраструктурата се основава на остарели технологии, което улеснява достъпа на нападателите. Основният въпрос в настоящото производство срещу Rivers Philadelphia е дали компанията е внедрила най-съвременни защитни мерки. Съдия Уолсън прие докладите за опити за измамни дейности след инцидента като достатъчно доказателство за продължаване на съдебното дело. Други правни претенции, като нарушение на конфиденциалност, бяха отхвърлени поради липса на основания.

Защо е важно за германските играчи

За германските играчи, активни в онлайн казината с лиценз от Gemeinsame Glücksspielbehörde der Länder (GGL), сигурността на данните е още по-висок приоритет. Държавният договор за хазарта от 2021 г. (GlüStV 2021) предписва изключително строги технически изисквания. Всеки играч трябва да бъде регистриран чрез централната система LUGAS, за да се наблюдават лимитите на депозитите от максимум 1000 евро на месец и лимитът на залозите от 1 евро на завъртане на виртуални слотове. Това свързване на лични данни с държавни системи за наблюдение означава, че германските лицензополучатели носят огромна отговорност. Пробив в данните като този във Филаделфия би бил регулаторен кошмар в тази страна, потенциално водещ до незабавно отнемане на лиценза на GGL. Играчите в Германия се ползват от едни от най-високите стандарти за защита в света поради GDPR и надзора на GGL, което отбелязва разликата спрямо по-малко регулирани доставчици от MGA или Кюрасао.

Какво означава това за казината с лиценз от GGL

Германските доставчици в официалния списък трябва да гарантират, че техните интерфейси към LUGAS и списъка за блокиране OASIS са не само функционални, но и криптирани според най-новите стандарти. Инцидентът в Rivers Casino показва, че съдилищата са все по-склонни да държат операторите пряко отговорни за IT пропуски. За GGL казината това означава постоянно задължение да инвестират в киберсигурност, за да избегнат искове за щети, моделирани по американски колективни искове. IT системите трябва редовно да се одитират, тъй като GGL може да наложи чувствителни глоби за дефекти в сигурността. В Германия прозрачността към властите при атака също е строго регулирана от правни изисквания за докладване в сравнение с много американски щати.