Rivers Casino Philadelphia suočava se s tužbom zbog povrede podataka

Sigurnost na internetu u industriji kockanja ponovno je u fokusu pravosuđa. Nakon ozbiljnog incidenta u siječnju ove godine, Rivers Casino Philadelphia sada se mora suočiti s tužbom. Američki okružni sudac Joshua D. Wolson iz Okružnog suda SAD-a za istočni okrug Pennsylvanije presudio je da su tvrdnje o nepažnji protiv operatera kasina dovoljno utemeljene da opravdaju suđenje. Kupci objekta tužili su nakon što su neovlaštene strane pristupile poslužiteljima i potencijalno kopirale vrlo osjetljive datoteke.

Opseg curenja podataka je značajan, budući da su zahvaćene datoteke sadržavale imena, bankovne podatke, pa čak i brojeve socijalnog osiguranja. Takvi zapisi su vrlo traženi na crnom tržištu jer predstavljaju osnovu za krađu identiteta. Iako je kasino obavijestio zahvaćene pojedince nakon incidenta, tužitelji optužuju tvrtku da skriva pravi opseg napada. Sudac Wolson je u svojoj odluci naglasio da operateri imaju jasnu dužnost skrbi u zaštiti podataka kupaca i da su tužitelji uvjerljivo tvrdili da je ta dužnost prekršena.

Brojke i činjenice

Sadašnji slučaj pridružuje se nizu kibernetičkih napada na američku industriju kockanja. Iako točan broj zahvaćenih kupaca u slučaju Rivers Casino Philadelphia nije konačno utvrđen u trenutnoj sudskoj odluci, pogled na slične incidente pokazuje razmjere. Odvjetnička tvrtka Levi & Korsinsky LLP, koja vodi kolektivnu tužbu, pozvala je zahvaćene strane da se pridruže tužbi. Usporedba sa slučajem Wynn Resorts ilustrira opasnost: tamo je grupa ShinyHunters dobila pristup približno 800.000 zapisa i zahtijevala otkupninu od 1,5 milijuna američkih dolara do roka u veljači. U slučaju Rivers Casino, sudac je odbacio zahtjeve za nepravednim bogaćenjem ili povredom privatnosti, ali je potvrdio optužbu za nepažnju, jer su tužitelji već izvijestili o povećanim pokušajima prijevara nakon curenja podataka.

"Tužitelji su uvjerljivo tvrdili da nije ispunila tu obvezu razumnog postupanja prilikom zaštite osobnih podataka kupaca." - Joshua D. Wolson, američki okružni sudac

Pozadina

Kasina su izuzetno atraktivne mete za kibernetičke kriminalce. Studija UNLV-a (Sveučilište Nevada, Las Vegas) dokazuje da je bilo više od 50 potvrđenih kibernetičkih incidenata koji uključuju tvrtke za kockanje u Nevadi između 2007. i 2023. godine. Većina njih dogodila se u posljednjem desetljeću. Često se IT infrastruktura temelji na zastarjeloj tehnologiji, što olakšava napadačima pristup. Jezgra trenutnog postupka protiv Riversa Philadelphia je je li tvrtka implementirala najsuvremenije zaštitne mjere. Sudac Wolson smatrao je izvješća o pokušajima prijevara nakon incidenta dovoljnim dokazom za nastavak suđenja. Drugi pravni zahtjevi, poput povrede povjerenja, odbijeni su zbog nedovoljnih osnova.

Zašto je to važno za njemačke igrače

Za njemačke igrače aktivne u internetskim kockarnicama s licencom Gemeinsame Glücksspielbehörde der Länder (GGL), sigurnost podataka je još veći prioritet. Državni ugovor o kockanju 2021. (GlüStV 2021) propisuje iznimno stroge tehničke zahtjeve. Svaki igrač mora biti registriran putem središnjeg LUGAS sustava kako bi se pratio limit depozita od maksimalno 1.000 eura mjesečno i limit uloga od 1 eura po okretaju na virtualnim automatima. Ovo povezivanje osobnih podataka sa sustavima državnog nadzora znači da njemački licencoprimci nose ogromnu odgovornost. Curenje podataka poput onog u Philadelphiji bio bi regulatorni noćna mora u ovoj zemlji, potencijalno bi doveo do trenutnog povlačenja GGL licence. Igrači u Njemačkoj uživaju jedan od najviših standarda zaštite diljem svijeta zahvaljujući GDPR-u i nadzoru GGL-a, što označava razliku u odnosu na manje regulirane MGA ili Curacao provjdere.

Što to znači za kockarnice s GGL licencom

Njemački provajderi na službenom popisu moraju osigurati da njihova sučelja prema LUGAS-u i OASIS datoteci za blokiranje nisu samo funkcionalna, već i šifrirana prema najnovijim standardima. Incident u Rivers Casinu pokazuje da su sudovi sve spremniji izravno držati operatere odgovornima za IT nedostatke. Za GGL kockarnice to znači stalnu obvezu ulaganja u kibernetičku sigurnost kako bi se izbjegle tužbe za naknadu štete modelirane prema američkim kolektivnim tužbama. IT sustavi moraju se redovito revidirati, jer GGL može izreći osjetljive novčane kazne za sigurnosne nedostatke. U Njemačkoj je transparentnost prema vlastima u slučaju napada također strogo regulirana zakonskim zahtjevima za izvješćivanje u usporedbi s mnogim američkim državama.