שערוריית מרוצי סוסים בארה"ב: מרשל גרם עומד בפני הרחקה לכל החיים בגין דליפת נתונים

תעשיית מרוצי הסוסים בארה"ב מתמודדת כעת עם שערוריית יושרה מסיבית המעלה שאלות לגבי יעילות הפיקוח הרגולטורי הלאומי. במרכז ההאשמות עומד מרשל גרם, פרופסור מוערך, מומחה בהימורים (handicapping) ובעלים של סוסים רבים. רשות יושרת מרוצי הסוסים (Horseracing Integrity and Safety Authority - HISA) מאשימה אותו בכך שקיבל גישה בלתי חוקית למאגרי מידע חסויים במהלך תקופה של שישה שבועות במאי ויוני. רשומות אלו מכילות מידע בריאותי רגיש ודוחות וטרינריים המיועדים רק לקבוצה מוגבלת מאוד של אנשים, כגון בעלים ראשיים או וטרינרים מורשים.

חקירות מצביעות על כך שגרם ניצל את מעמדו כבעלים רשום כדי לעקוף חולשות אבטחה במערכת. מדאיגה במיוחד היא הטענה שהוא השתמש בתהליכים אוטומטיים לאחזור נתונים במנות גדולות. טכניקה זו שמורה בדרך כלל לווטרינרים, וזו הסיבה שפעילותו לא עוררה בתחילה דגלים אדומים במערכות הניטור. HISA רואה בכך מקרה ברור של הונאה, מכיוון שהמידע שהושג לכאורה שימש להשגת יתרון לא הוגן בהימורים ובמרוצי טענות (claiming races). במרוצי טענות, אנשים יכולים לרכוש סוס משתתף במחיר קבוע לפני ההתחלה, כאשר הרוכש נוטל על עצמו את כל הסיכונים לגבי מצבו הפיזי של הסוס. ידע על פציעות נסתרות הוא בעל ערך רב בעסקאות כאלה.

מספרים ועובדות

פרטי ההאשמות מתועדים במדויק. HISA הציגה שתי סעיפים ספציפיים נגד גרם: גישה בלתי מורשית לרשומות של סוסים שלא היו בבעלותו, והונאה באמצעות שימוש בנתונים אלו להחלטות פוטנציאליות בהימורים או במרוצי טענות. חברת ה-IT הפורנזית Arete נשכרה על ידי מבטחי HISA לחקור את הפריצה. על פי הדו"ח שלהם, גרם גם יצר תרשימי ביצועים קודמים (past performance charts) המבוססים על הנתונים החסויים ושיתף אותם ברשתות החברתיות במהלך חלון הזמן של ששת השבועות.

ליסה לזרוס, מנכ"לית HISA, הדגישה את חומרת העבירה בהצהרה רשמית:

„חייבות להיות השלכות משמעותיות על אנשים המפרים את כללי היושרה שלנו ומשיגים ומשתמשים לרעה במידע חסוי על בריאות סוסים.“ - ליסה לזרוס, מנכ"לית HISA

גרם כבר פרסם הגנה פומבית. הוא הודה בגישה לנתונים דרך חשבון ה-HISA האישי שלו, אך הכחיש עקיפה אקטיבית של פרוטוקולי אבטחה. במקום זאת, הוא תיאר את המצב ככישלון של HISA לאבטח כראוי את המערכות שלה. הוא הביע חרטה רק על כך שלא הביא את הפגיעות לידיעת הרשות מוקדם יותר. לגרם יש עד יום שני להגיש תגובה רשמית, ודיונים לא פומביים מתוכננים ל-14 בספטמבר ול-16 בספטמבר.

רקע

HISA הוקם על ידי הקונגרס בסוף 2020 ליישום סטנדרטים לאומיים למרוצי סוסים, והחליף מערכת מפוצלת של תקנות מדינתיות. הסוכנות פועלת תחת פיקוח של הוועדה הסחר הפדרלית (FTC). עם זאת, דרכו להכרה מלאה הייתה רצופה אתגרים משפטיים. כיום, 41 מסלולי מרוצים של סוסים גזעיים ב-19 מדינות פועלים לפי כללי HISA. בתי משפט שונים הוציאו החלטות סותרות לגבי חוקתיות הרשות, ובית המשפט העליון של ארה"ב התבקש לאחרונה לספק פתרון סופי בנושא.

מדוע זה חשוב לשחקנים גרמנים

עבור מהמרים גרמנים המתעניינים במרוצי סוסים בינלאומיים, תקרית זו מדגישה את חשיבות הרגולציה המחמירה. בגרמניה, הימורים מוסדרים על ידי צו המדינות בנושא הימורים 2021 (GlüStV 2021). זה מבטיח שרק מפעילים בעלי רישיון מהרשות המשותפת למדינות בנושא הימורים (GGL) יכולים לפעול באופן חוקי. מפעילים אלו רשומים ברשימת ההיתרים הרשמית. עבור שחקנים גרמנים, זה אומר ביטחון באמצעות פיקוח הדוק, בדומה למה ש-HISA שואפת להשיג בארה"ב.

מקרה כמו של מרשל גרם מדגים כמה חיוני הגנה על נתוני יושרה למניעת מניפולציות. שחקנים בגרמניה נהנים ממנגנונים כמו מערכת LUGAS, המנטרת מגבלת הפקדה חודשית של 1,000 אירו, ומגבלת של 1 אירו לסיבוב במשחקי מכונות. למרות שהימורי מרוצי סוסים מובנים אחרת, מטרת ה-GGL נשארת זהה: שקיפות והגינות. כל מי שמהמר על מרוצים בארה"ב צריך להיות מודע לכך שהרשויות שם נוקטות צעדים נגד מסחר פנימי כדי לשמור על שווקים נקיים.

מה זה אומר עבור בתי קזינו בעלי רישיון GGL

בתי קזינו בעלי רישיון GGL חייבים לעמוד בסטנדרטים הטכניים הגבוהים ביותר למניעת שימוש לרעה בנתונים. המקרה של גרם משמש כאזהרה לכל המפעילים לבחון מחדש באופן קבוע את בקרות הגישה הפנימיות שלהם. בגרמניה, הגנה על נתונים אישיים ויושרת תוצאות המשחקים מוסדרות בקפדנות על ידי הנחיות אבטחת המידע של ה-GGL. בעוד ש-HISA נאבקת עם פגיעויות שאפשרו שאילתות אצווה אוטומטיות, הרגולטורים הגרמנים מדגישים ביקורות הדוקות. ניסיון דומה לגשת למאגרי מידע פנימיים ליתרון הימורים יגרום לביטול מיידי של רישיון בגרמניה.

כיצד מרשל גרם הצליח לגשת לנתונים המוגנים?

לפי HISA, הוא השתמש בגישתו הלגיטימית כבעלים של סוסים, אך לאחר מכן השתמש בתהליכי עיבוד אצווה אוטומטיים כדי לאסוף נתונים על סוסים שלא היו בבעלותו. שיטה זו נמנעה בתחילה מחשד על ידי חיקוי בקשות של וטרינרים.

מתי יתקיימו הדיונים במקרה גרם?

שני דיונים לא פומביים מתוכננים לאמצע ספטמבר. ב-14 בספטמבר, פאנל ידון בעבירת ההונאה, ולאחר מכן דיון של ועדת בטיחות המסלול בנוגע להאשמה בגישה לרישומים ב-16 בספטמבר.

האם מרוצי סוסים בארה"ב בטוחים עבור מהמרים גרמנים?

כן, בתנאי שהם מהמרים דרך מפעילי הימורים בעלי רישיון בגרמניה (רשימת ה-GGL). ספקים אלו מבטיחים ציות ל-GlüStV 2021, תוך הבטחת יחסים הוגנים והגנה מפני מניפולציות באמצעות פיקוח רגולטורי.