Rivers Casino Philadelphia saskaras ar kolektīvo prasību datu pārkāpuma dēļ

Kiberdrošība azartspēļu nozarē atkal ir nonākusi tiesu uzmanības centrā. Pēc nopietna incidenta šī gada janvārī Rivers Casino Philadelphia tagad saskaras ar kolektīvu prasību. ASV apgabaltiesnes Joshua D. Wolson no ASV Austrumu Pensilvānijas apgabaltiesas nolēma, ka nolaidības prasības pret kazino operatoru ir pietiekami pamatotas, lai uzsāktu tiesu. Iestādes klienti iesūdzēja tiesā pēc tam, kad nepilnvarnotas personas ieguva piekļuvi serveriem un potenciāli nokopēja ļoti sensitīvus failus.

Datu noplūdes apjoms ir ievērojams, jo ietekmētie faili saturēja vārdus, bankas datus un pat sociālās apdrošināšanas numurus. Šādi ieraksti ir ļoti pieprasīti melnajā tirgū, jo tie veido identitātes krāpšanas pamatu. Lai gan kazino pēc incidenta informēja skartās personas, prasītāji apsūdz uzņēmumu par uzbrukuma patiesā apjoma slēpšanu. Tiesnesis Wolson savā lēmumā uzsvēra, ka operatoriem ir skaidrs pienākums aizsargāt klientu datus un ka prasītāji ticami apgalvoja, ka šis pienākums ir pārkāpts.

Skaitļi un fakti

Pašreizējā lieta pievienojas virknei kiberuzbrukumu ASV azartspēļu nozarei. Lai gan Rivers Casino Philadelphia gadījumā skarto klientu precīzais skaits pašreizējā tiesas nolēmumā netika noteikts, līdzīgu incidentu apskate parāda šo dimensiju. Likumu birojs Levi & Korsinsky LLP, kas vada kolektīvo prasību, aicināja skartās puses pievienoties tiesvedībai. Salīdzinājums ar Wynn Resorts gadījumu ilustrē briesmas: tur grupa ShinyHunters ieguva piekļuvi aptuveni 800 000 ierakstiem un pieprasīja izpirkuma maksu 1,5 miljonu ASV dolāru apmērā līdz termiņam februārī. Rivers Casino gadījumā tiesnesis noraidīja nepamatotas bagātināšanās vai privātuma pārkāpumu prasības, bet apstiprināja nolaidības apsūdzību, jo prasītāji jau ziņoja par palielinātiem krāpnieciskiem mēģinājumiem pēc noplūdes.

"Prasītāji ticami apgalvoja, ka tas nespēja izpildīt savu pienākumu izrādīt saprātīgu rūpību, aizsargājot klientu personas informāciju." - Joshua D. Wolson, ASV apgabaltiesnes

Fons

Kazino ir ļoti pievilcīgi mērķi kiber noziedzniekiem. Pētījums, ko veica UNLV (Nevadas Universitāte, Lasvegasā), pierāda, ka laikā no 2007. līdz 2023. gadam Nevadas štatā notika vairāk nekā 50 apstiprināti kiberincidenti, kas saistīti ar azartspēļu uzņēmumiem. Lielākā daļa no tiem notika pēdējā desmitgadē. Bieži vien IT infrastruktūra ir balstīta uz novecojušu tehnoloģiju, kas uzbrucējiem atvieglo piekļuvi. Pašreizējās tiesvedības pret Rivers Philadelphia pamatā ir jautājums, vai uzņēmums bija ieviesis modernākos aizsardzības pasākumus. Tiesnesis Wolson uzskatīja, ka ziņojumi par krāpnieciskiem mēģinājumiem pēc incidenta ir pietiekami pierādījumi, lai turpinātu tiesu. Citas juridiskās prasības, piemēram, uzticības pārkāpums, tika noraidītas, pamatojoties uz nepietiekamiem pamatiem.

Kāpēc tas ir svarīgi Vācijas spēlētājiem

Vācu spēlētājiem, kas aktīvi spēlē tiešsaistes kazino ar licencētu Gemeinsame Glücksspielbehörde der Länder (GGL), datu drošība ir vēl augstāka prioritāte. Vācijas Likums par azartspēlēm 2021 (GlüStV 2021) nosaka ārkārtīgi stingras tehniskās prasības. Katrs spēlētājs ir jāreģistrē, izmantojot centrālo LUGAS sistēmu, lai uzraudzītu iemaksu limitu, kas nepārsniedz 1000 eiro mēnesī, un likmju limitu 1 eiro par griezienu virtuālajiem spēļu automātiem. Šī personīgo datu saikne ar valsts uzraudzības sistēmām nozīmē, ka Vācijas licencētiem operatoriem ir milzīga atbildība. Datu noplūde, piemēram, Filadelfijā, šajā valstī būtu regulatīvs murgs, kas potenciāli varētu novest pie tūlītējas GGL licences atsaukšanas. Spēlētāji Vācijā bauda vienus no augstākajiem aizsardzības standartiem pasaulē, pateicoties GDPR un GGL uzraudzībai, kas atšķir tos no mazāk regulētiem MGA vai Kirasao pakalpojumu sniedzējiem.

Ko tas nozīmē GGL licencētiem kazino

Vācu pakalpojumu sniedzējiem oficiālajā atļauju sarakstā ir jānodrošina, ka viņu saskarnes ar LUGAS un OASIS bloķēšanas sistēmu ir ne tikai funkcionālas, bet arī šifrētas atbilstoši jaunākajiem standartiem. Incidents Rivers Casino parāda, ka tiesas arvien biežāk ir gatavas saukt operatorus pie tiešas atbildības par IT trūkumiem. GGL kazino tas nozīmē pastāvīgas saistības ieguldīt kiberdrošībā, lai izvairītos no zaudējumu prasībām, kas modelētas pēc ASV kolektīvajām prasībām. IT sistēmas ir regulāri jāaudita, jo GGL var noteikt nopietnas soda naudas par drošības defektiem. Vācijā pārredzamība attiecībā uz iestādēm uzbrukuma gadījumā ir arī stingri regulēta ar likumīgām ziņošanas prasībām, salīdzinot ar daudzām ASV pavalstīm.