Holland Casino tunnistab puudujääke pärast seda, kui keelatud reporter pääses sissepääsukontrollist mööda

Holland Casino tunnistas esialgu, et tema Eindhovenis asuvas füüsilises kasiinos ei järgitud nende turvaprotokolle rangelt.

Hollandi ringhäälinguorganisatsiooni PowNed hiljutine salajane uurimine on paljastanud füüsiliste kasiinode sisenemiskontrolli protsessides olulisi puudusi. Reporter Abel Bijlsma, kes on vabatahtlikult kantud riiklikku enesevälistamise andmebaasi Cruks, pääses mitmesse mängukohta, esitades kolleegi isikutunnistuse. See juhtum rõhutab inimotsustuste kriitilist rolli vastutustundlike hasartmängude meetmete jõustamisel, mis on loodud haavatavate inimeste kaitsmiseks.

Holland Casino, riiklik operaator, tunnistas ametlikult, et tema turvaprotokolle tema Eindhovenis asuvas asukohas ei järgitud rangelt. Kuigi enesevälistamise andmebaasiga seotud digitaalsed süsteemid töötasid korrektselt, ebaõnnestus individuaali füüsiline kontroll dokumendi alusel. Reporter veenis personali edukalt, et tema erinev välimus oli tingitud märkimisväärsest kaalukaotusest, mis oli taktika, mis kasutas ära töötajate soovi olla külalislahked.

Numbrid ja faktid

Uurimises osales Bijlsma kokku kümme sisenemiskatset. Viiel juhul, kui ta esitas oma ID, talle iga kord õigesti sissepääs keelati, mis tõestas, et Cruksi andmebaasi integratsioon on tehniliselt korras. Kuid viiel muul katsel, kasutades kolleegi juhiluba, lasti ta sisse kolmest viiest asutusest. Kontrolli ebaõnnestumise hulka kuulusid Holland Casino Eindhoven, Jack’s Casino Utrechtis ja Casino Be One Rotterdamis.

Hollandi hasartmänguamet (KSA) reageeris kiiresti nendele leidudele, öeldes, et ta võtab pärast saadet tegutsema. Holland Casino viis läbi sisekontrolli, avastades, et personal oli isegi kontrollinud nende süsteemis oleva tegeliku ID omaniku vanemat fotot. Irooniliselt nägi reporter välja rohkem nagu isik vanemas failis kui praegusel juhul juhiloal olev foto, mis võimaldas personalil anda talle ligipääsu, hoolimata nende esialgsetest kahtlustustest.

"Töötajad lasksid külalislahkuse kaalutlustel oma otsustamisel rohkem mõjutada, kui see oli sobiv." - Holland Casino juhtkonna ametlik avaldus

Taust

See intsident rõhutab käsitsi isikutuvastuse sisemisi raskusi. Kuigi veebioperaatorid kasutavad sageli automatiseeritud biomeetrilisi kontrolle, tuginevad füüsilised kasiinod turvatöötajatele, keda saab sotsiaalse manipuleerimisega mõjutada. KSA rõhutas, et kogu kahju vähendamise strateegia sõltub füüsiliste isikutuvastuste hoolikusest. See, et reporteril oli 60% edukus, kui ta kasutas võltsitud ID-d, on tööstusele äratuskõne.

Holland Casino märkis, et nad teenindavad miljoneid külastajaid aastas ja et nende protseduurid on üldiselt tõhusad. Siiski tunnistasid nad, et käesoleval juhul eirati protokolli, mis näeb ette, et sissepääs tuleb keelata, kui on mingi kahtlus isikusamasuse osas. Asjasse puutunud personal on sellest ajast peale uuesti koolitatud ja neile on meelde tuletatud nende turvanõuete mittetingimuslikku olemust.

Miks see on oluline Saksamaa mängijatele

Saksa mängijate jaoks reguleerib enesevälistussüsteemide terviklikkust 2021. aasta riikidevaheline hasartmängude leping (GlüStV 2021). Keskne andmebaas OASIS on peamine vahend nii veebi- kui ka füüsilisele hasartmängudele juurdepääsu blokeerimiseks. Hollandi intsident tuletab meelde, et inimlikud vead võivad neid süsteeme siiski kahjustada. Saksamaal on ranged isikut tõendavate dokumentide nõuded kohustuslikud ja iga külalise tuvastamata jätmine võib kaasa tuua tõsised sanktsioonid operaatoritele.

Saksa mängijad saavad täiendavaid kaitsekihte, näiteks 1 euro suuruse piirangu slotimängudes ühe keerutuse kohta ja 1000 euro suuruse igakuise sissemakselimiidi, mida jälgitakse LUGAS-e kaudu. Eindhoven'i juhtum näitab aga, et esimene kaitseliin – füüsiline isikut tõendavate dokumentide kontroll – on koht, kus peituvad kõige olulisemad riskid. Saksamaa regulaator GGL peab litsentsitud operaatorite valget nimekirja, et tagada nende ohutusstandardite järgimine kõikjal.

Mida see tähendab GGL-i litsentsiga kasiinode jaoks

GGL-i litsentsiga online-kasiinod on vähem vastuvõtlikud „külalislahkuse lõksule“, mida Holland Casino mainis. Digitaalsed tuvastusprotsessid (KYC) hõlmavad tavaliselt automaatseid võrdlusi, mida kaalukaotuse väidete abil kergesti ei peta. Siiski toob intsident esile vajaduse pidevalt jälgida tuvastusprotsesse. Kui GGL-i litsentsitud operaator peaks tuvastusprotsessides lohakas olema, seisaks ta silmitsi otsese regulatiivse järelevalve ja potentsiaalse litsentsi kaotusega.

Selle uurimise tulemusena tõenäoliselt Euroopa regulaatorid, sealhulgas Saksamaal, suurendavad oma tähelepanu mängijakaitse inimlikele aspektidele. Tasakaal külalislahke võõrustaja ja hasartmänguseaduste range täidesaatja vahel on õrn, kuid nagu see juhtum tõestab, peab turvalisus alati esikohal olema, et tagada välistamisloendis olevate mängijate ohutus.