Rivers Casino Philadelphia čelí hromadné žalobě kvůli úniku dat

Kybernetická bezpečnost v odvětví hazardních her se opět stala ústředním bodem zájmu soudnictví. Po vážném incidentu v lednu letošního roku se nyní musí Rivers Casino Philadelphia potýkat s hromadnou žalobou. Americký okresní soudce Joshua D. Wolson z Okresního soudu Spojených států pro východní obvod Pensylvánie rozhodl, že nároky z nedbalosti proti provozovateli kasina jsou dostatečně podložené, aby odůvodnily soudní řízení. Zákazníci zařízení podali žalobu poté, co neoprávněné osoby získaly přístup k serverům a potenciálně zkopírovaly vysoce citlivé soubory.

Rozsah úniku dat je značný, protože postižené soubory obsahovaly jména, bankovní údaje a dokonce i čísla sociálního zabezpečení. Tyto záznamy jsou na černém trhu velmi žádané, protože tvoří základ pro podvody s krádeží identity. Ačkoli kasino po incidentu informovalo postižené osoby, žalobci obviňují společnost ze zatajování skutečného rozsahu útoku. Soudce Wolson ve svém rozhodnutí zdůraznil, že provozovatelé mají jasnou povinnost péče při ochraně zákaznických dat a že žalobci věrohodně tvrdili, že tato povinnost byla porušena.

Čísla a fakta

Současný případ se připojuje k sérii kybernetických útoků na americký hazardní průmysl. Ačkoli přesný počet postižených zákazníků v případě Rivers Casino Philadelphia nebyl v současném soudním rozhodnutí finalizován, pohled na podobné incidenty ukazuje rozměry. Právní firma Levi & Korsinsky LLP, která se zabývá hromadnou žalobou, vyzvala postižené strany, aby se k žalobě připojily. Srovnání s případem Wynn Resorts ilustruje nebezpečí: tam skupina ShinyHunters získala přístup k přibližně 800 000 záznamům a do uzávěrky v únoru požadovala výkupné ve výši 1,5 milionu amerických dolarů. V případu Rivers Casino soudce zamítl nároky z bezdůvodného obohacení nebo porušení soukromí, ale potvrdil obvinění z nedbalosti, protože žalobci již po úniku hlásili zvýšené pokusy o podvod.

"Žalobci věrohodně tvrdili, že kasino nesplnilo svou povinnost vynaložit přiměřenou péči při ochraně osobních údajů zákazníků." - Joshua D. Wolson, okresní soudce USA

Pozadí

Kasina jsou pro kybernetické zločince extrémně atraktivními cíli. Studie UNLV (University of Nevada, Las Vegas) dokazuje, že mezi lety 2007 a 2023 došlo v Nevadě k více než 50 potvrzeným kybernetickým incidentům týkajícím se hazardních společností. Většina z nich se odehrála v posledním desetiletí. Často je IT infrastruktura založena na zastaralé technologii, což útočníkům usnadňuje získání přístupu. Jádrem současného řízení proti Rivers Philadelphia je otázka, zda společnost zavedla nejmodernější ochranná opatření. Soudce Wolson považoval zprávy o pokusech o podvodné aktivity po incidentu za dostatečný důkaz pro pokračování řízení. Další právní nároky, jako je porušení důvěrnosti, byly zamítnuty z důvodu nedostatečných důvodů.

Proč je to důležité pro německé hráče

Pro německé hráče aktivní v online kasinech s licencí od Gemeinsame Glücksspielbehörde der Länder (GGL) je bezpečnost dat ještě vyšší prioritou. Státní smlouva o hazardních hrách 2021 (GlüStV 2021) předepisuje extrémně přísné technické požadavky. Každý hráč musí být registrován prostřednictvím centrálního systému LUGAS, aby bylo možné monitorovat limity vkladů v maximální výši 1 000 EUR měsíčně a limit sázek 1 EUR na zatočení na virtuálních automatech. Toto propojení osobních údajů se státními monitorovacími systémy znamená, že němečtí držitelé licencí nesou obrovskou odpovědnost. Únik dat, jako byl ten ve Philadelphii, by v této zemi představoval regulační noční můru, která by mohla vést k okamžitému odebrání licence GGL. Hráči v Německu díky GDPR a dohledu GGL požívají jedny z nejvyšších standardů ochrany na světě, což je rozdíl oproti méně regulovaným poskytovatelům z MGA nebo Curacaa.

Co to znamená pro kasina s licencí GGL

Němečtí poskytovatelé na oficiálním seznamu musí zajistit, aby jejich rozhraní do LUGAS a blokovacího souboru OASIS byly nejen funkční, ale také šifrované podle nejnovějších standardů. Incident v Rivers Casino ukazuje, že soudy jsou stále ochotnější držet provozovatele přímo odpovědné za IT nedostatky. Pro kasina GGL to znamená neustálou povinnost investovat do kybernetické bezpečnosti, aby se vyhnula nárokům na náhradu škody po vzoru amerických hromadných žalob. IT systémy musí být pravidelně auditovány, protože GGL může za bezpečnostní nedostatky uložit citlivé pokuty. V Německu je transparentnost vůči úřadům v případě útoku také přísně regulována zákonnými oznamovacími povinnostmi ve srovnání s mnoha americkými státy.