Holland Casino pripažįsta nusižengimus po to, kai uždraustas reporteris apeina įėjimo kontrolę

Neseniai Nyderlandų transliuotojo „PowNed“ atliktas slapto tyrimas atskleidė didelių trūkumų fizinių kazino įėjimo tikrinimo procesuose. Reporteris Abel Bijlsma, kuris savanoriškai yra įtrauktas į nacionalinę savęs pašalinimo duomenų bazę „Cruks“, sugebėjo patekti į kelias azartinių lošimų vietas, pateikęs kolegos identifikavimo dokumentą. Šis atvejis pabrėžia žmogiškojo sprendimo svarbą vykdant atsakingo lošimo priemones, skirtas apsaugoti pažeidžiamus asmenis.

Valstybinis operatorius „Holland Casino“ oficialiai pripažino, kad jo saugumo protokolai nebuvo griežtai laikomasi jo Einhoveno vietoje. Nors skaitmeninės sistemos, susietos su pašalinimo duomenų baze, veikė tinkamai, fizinis asmens patikrinimas pagal dokumentą nepavyko. Reporteris sėkmingai įtikino darbuotojus, kad jo kitokia išvaizda yra dėl didelio svorio kritimo – tai taktika, kuria pasinaudojo darbuotojų noras būti svetingiems.

Skaičiai ir faktai

Tyrimas apėmė iš viso dešimt Bijlsma bandymų patekti. Penkiais atvejais, kai jis pateikė savo ID, jam kiekvieną kartą buvo teisingai atsisakyta įėjimo, įrodant, kad „Cruks“ duomenų bazės integracija yra techniškai tvirta. Tačiau penkiais kitais bandymais naudojant kolegos vairuotojo pažymėjimą, jis buvo įleistas į tris iš penkių vietų. Vietos, kuriose nepavyko patikrinimas, apėmė „Holland Casino Eindhoven“, „Jack’s Casino“ Utrecht ir „Casino Be One“ Roterdame.

Nyderlandų lošimų institucija (KSA) greitai sureagavo į šiuos atradimus, pareikšdama, kad imsis veiksmų po transliacijos. „Holland Casino“ atliko vidinį auditą, nustatydamas, kad darbuotojai netgi tikrino senesnę nuotrauką sistemoje, priklausančią tikrajam ID turėtojui. Ironiška, kad reporteris labiau priminė asmenį iš senesnio failo nei dabartinę nuotrauką pase, todėl darbuotojai leido jam patekti, nepaisant pradinių įtarimų.

"Darbuotojai leido svetingumo svarstymams paveikti jų sprendimus labiau nei tinkama." - Oficialus „Holland Casino“ vadovybės pareiškimas

Fonas

Šis incidentas pabrėžia neatidėliotinus rankinio tapatybės patikrinimo sunkumus. Nors internetiniai operatoriai dažnai naudoja automatinius biometrinius patikrinimus, fiziniai kazino pasikliauja apsaugos personalu, kurį gali paveikti socialinė inžinerija. KSA pabrėžė, kad visa žalos mažinimo strategija priklauso nuo fizinių tapatybės patikrinimų kruopštumo. Tai, kad reporteris turėjo 60% sėkmės naudodamas netikrą ID, yra perspėjimas pramonei.

„Holland Casino“ pažymėjo, kad jie aptarnauja milijonus lankytojų kasmet ir kad jų procedūros paprastai yra veiksmingos. Tačiau jie pripažino, kad šiuo konkrečiu atveju buvo ignoruojamas protokolas – nurodantis, kad įėjimas turi būti uždraustas, jei kyla abejonių dėl tapatybės. Į incidentą įtraukti darbuotojai nuo to laiko buvo persikvalifikuoti ir jiems priminti neperderinamumo šių saugumo reikalavimų pobūdis.

Kodėl tai svarbu Vokietijos žaidėjams

Žaidėjams Vokietijoje savęs vyliautojų sistemų neliečiamybę reglamentuoja 2021 m. Valstybinė azartinių lošimų sutartis (GlüStV 2021). Centrinė duomenų bazė OASIS tarnauja kaip pagrindinė priemonė, blokuojanti prieigą tiek prie internetinių, tiek prie fizinių lošimų. Olandijos incidentas primena, kad žmogiškasis faktorius vis dar gali pakenkti šioms sistemoms. Vokietijoje griežti asmens tapatybės dokumentų reikalavimai yra privalomi, o bet koks svečio patvirtinimo nepaisymas gali sukelti operatoriams sunkias pasekmes.

Vokiečių žaidėjai gauna papildomų apsaugos sluoksnių, tokių kaip 1 euro už sukimą limitas lošimo automatais ir 1 000 eurų mėnesio įnašo limitas, sekamas per LUGAS. Tačiau Eindhoveno atvejis rodo, kad pirmoji gynybos linija – fizinis asmens tapatybės patikrinimas – yra ta vieta, kur slypi didžiausia rizika. Vokietijos reguliuotojas GGL palaiko licencijuotų operatorių baltąjį sąrašą, siekdamas užtikrinti, kad šie saugos standartai būtų laikomasi visose srityse.

Ką tai reiškia GGL licencijuotiems kazino

Internetiniai kazino, licencijuoti GGL, yra mažiau jautrūs „svetingumo spąstams“, paminėtiems Holland Casino. Skaitmeninės patvirtinimo procedūros (KYC) paprastai apima automatizuotus palyginimus, kurių lengvai neapgauna svorio metimo teiginiai. Nepaisant to, incidentas pabrėžia nuolatinio patvirtinimo darbo eigų stebėjimo poreikį. Jei GGL licencijuotas operatorius būtų nustatytas, kad aplaidžiai atlieka asmens tapatybės patikrinimus, jis susidurtų su tiesioginiu reguliavimo patikrinimu ir galimu licencijos praradimu.

Dėl šio tyrimo Europos reguliuotojai, įskaitant Vokietijos, tikriausiai padidins dėmesį žmogiškiesiems žaidėjų apsaugos elementams. Balansas tarp svetingo šeimininko ir griežto azartinių lošimų įstatymų vykdytojo yra subtilus, tačiau, kaip įrodo šis atvejis, saugumas visada turi būti pirmas, siekiant užtikrinti įspėjimų sąraše esančių žaidėjų saugumą.