サイバーセキュリティはギャンブル業界において再び司法の焦点となっています。今年1月に発生した深刻なインシデントを受け、リバーズ・カジノ・フィラデルフィアは集団訴訟に直面することになりました。ペンシルベニア州東部地区連邦地方裁判所のジョシュア

サイバーセキュリティはギャンブル業界において再び司法の焦点となっています。今年1月に発生した深刻なインシデントを受け、リバーズ・カジノ・フィラデルフィアは集団訴訟に直面することになりました。ペンシルベニア州東部地区連邦地方裁判所のジョシュア・D・ウォルソン判事は、カジノ運営者に対する過失請求は、裁判を正当化するのに十分な根拠があると判断しました。この施設の利用者は、不正な当事者がサーバーにアクセスし、機密性の高いファイルをコピーした可能性があるとして訴訟を起こしました。

漏洩したデータの範囲は重大であり、影響を受けたファイルには氏名、銀行口座情報、さらには社会保障番号が含まれていました。これらの記録は、本人確認詐欺の基盤となるため、ブラックマーケットで非常に需要があります。カジノはインシデント後、影響を受けた個人に通知しましたが、原告は同社が攻撃の真の範囲を隠蔽したと非難しています。ウォルソン判事は、運営者には顧客データを保護する明確な注意義務があり、原告はその義務が違反されたと plausibly に主張したと判決で強調しました。

数字と事実

今回の訴訟は、米国ギャンブル業界に対する一連のサイバー攻撃に加わるものです。リバーズ・カジノ・フィラデルフィア事件で影響を受けた顧客の正確な数は、現在の裁判所の判決では確定していませんが、類似のインシデントを見るとその規模がわかります。集団訴訟を扱っている法律事務所Levi & Korsinsky LLPは、影響を受けた当事者に訴訟への参加を呼びかけました。ウィン・リゾーツ事件との比較は、その危険性を示しています。そこでは、ShinyHuntersというグループが約80万件の記録にアクセスし、2月を期限として150万米ドルの身代金を要求しました。リバーズ・カジノ事件では、裁判官は不当利得またはプライバシー侵害の請求は却下しましたが、過失罪は維持されました。なぜなら、原告は漏洩後に詐欺的な試みが増加したとすでに報告していたからです。

「原告らは、顧客の個人情報を保護する際の合理的な注意を払うという義務を怠ったと、plausibly に主張していました。」 - ジョシュア・D・ウォルソン、連邦地方裁判事

背景

カジノはサイバー犯罪者にとって非常に魅力的な標的です。UNLV（ネバダ大学ラスベガス校）の調査によると、2007年から2023年の間にネバダ州でギャンブル関連企業を巻き込んだサイバーインシデントが50件以上確認されています。これらのほとんどは過去10年間に発生しました。多くの場合、ITインフラストラクチャは旧式の技術に基づいており、攻撃者がアクセスしやすくなっています。リバーズ・フィラデルフィアに対する現在の訴訟の核心は、同社が最先端の保護措置を実施していたかどうかです。ウォルソン判事は、インシデント後の詐欺的な活動の試みの報告を、裁判を継続するための十分な証拠と見なしました。信義違反などの他の法的請求は、根拠不十分のため却下されました。

ドイツのプレイヤーにとっての重要性

ドイツのGemeinsame Glücksspielbehörde der Länder（GGL）のライセンスを持つオンラインカジノでプレイするドイツのプレイヤーにとって、データセキュリティはさらに重要な優先事項です。2021年のギャンブル国家条約（GlüStV 2021）は、極めて厳格な技術要件を規定しています。すべてのプレイヤーは、月額最大1,000ユーロの入金限度額と、バーチャルスロットの1スピンあたりの賭け金限度額1ユーロを監視するための、中央LUGASシステムを通じて登録されなければなりません。個人データと国家監視システムとのこの連携は、ドイツのライセンシーに immense responsibility を負わせます。フィラデルフィアのようなデータ漏洩は、この国では規制上の悪夢となり、GGLライセンスの即時剥奪につながる可能性があります。ドイツのプレイヤーは、GDPRとGGLの監督により、世界で最も高い保護基準の1つを享受しており、これは規制の緩いMGAやキュラソーのプロバイダーとの違いを示しています。

GGLライセンスカジノにとっての意味

公式ホワイトリストに載っているドイツのプロバイダーは、LUGASとOASISブロックファイルへのインターフェースが機能的であるだけでなく、最新の基準に従って暗号化されていることを保証しなければなりません。Rivers Casinoのインシデントは、裁判所がITの不備について運営者を直接責任を問うことをますますいとわないことを示しています。GGLカジノにとって、これは米国のような集団訴訟になぞらえた損害請求を回避するために、サイバーセキュリティへの継続的な投資を意味します。ITシステムは定期的に監査される必要があり、GGLはセキュリティ上の欠陥に対して厳しい罰金を科すことができます。ドイツでは、多くの米国諸国とは異なり、攻撃発生時の当局に対する透明性も、法的報告要件によって厳しく規制されています。