Rivers Casino Philadelphia-ს მონაცემთა დარღვევის გამო სარჩელი უყენდება

კიბერუსაფრთხოება აზარტული თამაშების ინდუსტრიაში კიდევ ერთხელ გახდა სასამართლოს ყურადღების ცენტრში. მიმდინარე წლის იანვარში მომხდარი სერიოზული ინციდენტის შემდეგ, Rivers Casino Philadelphia-ს ახლა მოუწევს მასობრივი სარჩელის განხილვა. აშშ-ს საოლქო მოსამართლე ჯოშუა დ. ვოლსონმა, პენსილვანიის აღმოსავლეთ ოლქის აშშ-ს საოლქო სასამართლოდან, დაადგინა, რომ კაზინოს ოპერატორის მიმართ დაუდევრობის შესახებ პრეტენზიები საკმარისად დასაბუთებულია სასამართლო განხილვისთვის. დაწესებულების მომხმარებლებმა სარჩელი შეიტანეს მას შემდეგ, რაც არაავტორიზებულმა პირებმა სერვერებზე წვდომა მოიპოვეს და შესაძლოა, უაღრესად მგრძნობიარე ფაილები დააკოპირეს.

მონაცემთა გაჟონვის მასშტაბი მნიშვნელოვანია, რადგან დაზარალებული ფაილები შეიცავდა სახელებს, საბანკო დეტალებს და სოციალური დაზღვევის ნომრებსაც კი. ასეთი ჩანაწერები დიდი მოთხოვნილებით სარგებლობს შავ ბაზარზე, რადგან ისინი საფუძვლად უდევს იდენტობის თაღლითობას. მიუხედავად იმისა, რომ კაზინომ ინციდენტის შემდეგ დაზარალებულ პირებს შეატყობინა, მოსარჩელეები კომპანიას ადანაშაულებენ თავდასხმის ნამდვილი მასშტაბის დამალვაში. მოსამართლე ვოლსონმა თავის გადაწყვეტილებაში ხაზგასმით აღნიშნა, რომ ოპერატორებს აქვთ მკაფიო ზრუნვის ვალდებულება მომხმარებლის მონაცემების დაცვაში და რომ მოსარჩელეებმა დამაჯერებლად განაცხადეს, რომ ეს ვალდებულება დაირღვა.

რიცხვები და ფაქტები

მიმდინარე საქმე უერთდება აშშ-ის აზარტული თამაშების ინდუსტრიაზე განხორციელებულ კიბერშეტევების სერიას. მიუხედავად იმისა, რომ Rivers Casino Philadelphia-ს შემთხვევაში დაზარალებული მომხმარებლების ზუსტი რაოდენობა მიმდინარე სასამართლო გადაწყვეტილებაში არ დაკონკრეტებულა, მსგავსი ინციდენტების განხილვა მასშტაბებს აჩვენებს. იურიდიულმა ფირმამ Levi & Korsinsky LLP, რომელიც აწარმოებს ჯგუფურ სარჩელს, მოუწოდა დაზარალებულ მხარეებს, შეერთებოდნენ სარჩელს. Wynn Resorts-ის საქმესთან შედარება საფრთხეს გვიჩვენებს: იქ ჯგუფმა ShinyHunters-მა მოიპოვა წვდომა დაახლოებით 800,000 ჩანაწერზე და მოითხოვა 1.5 მილიონი აშშ დოლარის გამოსასყიდი თებერვლის ვადით. Rivers Casino-ს შემთხვევაში, მოსამართლემ უარყო უსამართლო გამდიდრების ან კონფიდენციალურობის დარღვევის მოთხოვნები, მაგრამ ძალაში დატოვა გაუფრთხილებლობის ბრალდება, რადგან მოსარჩელეებმა უკვე განაცხადეს გაზრდილი თაღლითური მცდელობების შესახებ გაჟონვის შემდეგ.

„მოსარჩელეებს დამაჯერებლად ჰქონდათ ნათქვამი, რომ მან ვერ შეასრულა ეს ვალდებულება, გამოეჩინა გონივრული სიფრთხილე მომხმარებელთა პირადი ინფორმაციის დაცვისას.“ - ჯოშუა დ. უოლსონი, აშშ-ის რაიონული მოსამართლე

ფონი

კაზინოები კიბერკრიმინალებისთვის უკიდურესად მიმზიდველი სამიზნეა. UNLV-ის (ნევადის უნივერსიტეტი, ლას ვეგასი) კვლევა ადასტურებს, რომ 2007-დან 2023 წლამდე ნევადაში სათამაშო კომპანიებთან დაკავშირებული 50-ზე მეტი დადასტურებული კიბერ ინციდენტი დაფიქსირდა. მათი უმეტესობა ბოლო ათწლეულში მოხდა. ხშირად, IT ინფრასტრუქტურა მოძველებულ ტექნოლოგიას ეფუძნება, რაც თავდამსხმელებს გაადვილებს წვდომას. Rivers Philadelphia-ის წინააღმდეგ მიმდინარე პროცესების არსი იმაშია, ჰქონდა თუ არა კომპანიას დანერგილი უახლესი დამცავი ზომები. მოსამართლე უოლსონმა ინციდენტის შემდეგ თაღლითური საქმიანობის მცდელობის შესახებ ცნობები საკმარის მტკიცებულებად მიიჩნია სასამართლო პროცესის გასაგრძელებლად. სხვა სამართლებრივი პრეტენზიები, როგორიცაა ნდობის დარღვევა, არასაკმარისი საფუძვლების გამო უარყოფილ იქნა.

რატომ არის ეს მნიშვნელოვანი გერმანელი მოთამაშეებისთვის

გერმანელი მოთამაშეებისთვის, რომლებიც აქტიურები არიან ონლაინ კაზინოებში Gemeinsame Glücksspielbehörde der Länder (GGL) ლიცენზიით, მონაცემთა უსაფრთხოება კიდევ უფრო მაღალი პრიორიტეტია. აზარტული თამაშების სახელმწიფო ხელშეკრულება 2021 (GlüStV 2021) ითვალისწინებს უკიდურესად მკაცრ ტექნიკურ მოთხოვნებს. ყველა მოთამაშე უნდა დარეგისტრირდეს ცენტრალური LUGAS სისტემის მეშვეობით, რათა კონტროლდებოდეს დეპოზიტის ლიმიტები თვეში მაქსიმუმ 1,000 ევრომდე და ფსონის ლიმიტი 1 ევრო თითო სპინზე ვირტუალურ სლოტებზე. პირადი მონაცემების სახელმწიფო მონიტორინგის სისტემებთან ამგვარი დაკავშირება ნიშნავს, რომ გერმანელ ლიცენზირებულებს უზარმაზარი პასუხისმგებლობა აკისრიათ. მონაცემთა გაჟონვა, როგორიც ფილადელფიაში მოხდა, რეგულატორული კოშმარი იქნებოდა ამ ქვეყანაში, რამაც შესაძლოა გამოიწვიოს GGL ლიცენზიის დაუყოვნებელი გაუქმება. გერმანიაში მოთამაშეები სარგებლობენ მსოფლიოში ერთ-ერთი ყველაზე მაღალი დაცვის სტანდარტებით GDPR-ისა და GGL-ის ზედამხედველობის გამო, რაც განასხვავებს მათ ნაკლებად რეგულირებული MGA ან Curacao პროვაიდერებისგან.

რას ნიშნავს ეს GGL-ლიცენზირებული კაზინოებისთვის

ოფიციალურ თეთრ სიაში შემავალმა გერმანელმა პროვაიდერებმა უნდა უზრუნველყონ, რომ მათი ინტერფეისები LUGAS-თან და OASIS-ის ბლოკირების ფაილთან არა მხოლოდ ფუნქციონალური, არამედ უახლესი სტანდარტების შესაბამისად დაშიფრული იყოს. Rivers Casino-ში მომხდარი ინციდენტი აჩვენებს, რომ სასამართლოები სულ უფრო მეტად არიან მზად, ოპერატორები უშუალოდ დააკისრონ პასუხისმგებლობა IT ხარვეზებისთვის. GGL კაზინოებისთვის ეს ნიშნავს მუდმივ ვალდებულებას, ინვესტიცია ჩადონ კიბერუსაფრთხოებაში, რათა თავიდან აიცილონ ზარალის მოთხოვნები, რომლებიც ამერიკული კლასობრივი სარჩელების მსგავსია. IT სისტემები რეგულარულად უნდა შემოწმდეს, რადგან GGL-ს შეუძლია მნიშვნელოვანი ჯარიმები დააკისროს უსაფრთხოების ხარვეზებისთვის. გერმანიაში, შეტევის შემთხვევაში ხელისუფლებისადმი გამჭვირვალობა ასევე მკაცრად რეგულირდება იურიდიული საანგარიშგებო მოთხოვნებით, მრავალ აშშ-ის შტატთან შედარებით.