Rivers Casino Philadelphia Enfrenta Ação Coletiva por Violação de Dados

A cibersegurança na indústria do jogo voltou a ser um foco para o judiciário. Após um grave incidente em janeiro deste ano, o Rivers Casino Philadelphia terá de enfrentar um processo coletivo. O juiz distrital dos EUA, Joshua D. Wolson, do Tribunal Distrital dos EUA para o Distrito Leste da Pensilvânia, decidiu que as alegações de negligência contra o operador do casino são suficientemente fundamentadas para justificar um julgamento. Clientes do estabelecimento processaram após partes não autorizadas terem obtido acesso a servidores e potencialmente copiado ficheiros altamente sensíveis.

O âmbito da fuga de dados é significativo, uma vez que os ficheiros afetados continham nomes, dados bancários e até números de segurança social. Tais registos são muito procurados no mercado negro, pois formam a base para a fraude de identidade. Embora o casino tenha notificado os indivíduos afetados após o incidente, os autores da ação acusam a empresa de ocultar a verdadeira extensão do ataque. O juiz Wolson enfatizou na sua decisão que os operadores têm um dever de cuidado claro na proteção dos dados dos clientes e que os autores da ação alegaram de forma plausível que este dever foi violado.

Números e factos

O caso atual junta-se a uma série de ciberataques à indústria do jogo nos EUA. Embora o número exato de clientes afetados no caso do Rivers Casino Philadelphia não tenha sido finalizado na decisão judicial atual, uma análise de incidentes semelhantes mostra as dimensões. O escritório de advocacia Levi & Korsinsky LLP, que está a lidar com o processo coletivo, apelou às partes afetadas para que se juntassem ao processo. Uma comparação com o caso Wynn Resorts ilustra o perigo: aí, o grupo ShinyHunters obteve acesso a aproximadamente 800.000 registos e exigiu um resgate de 1,5 milhões de dólares americanos até fevereiro. No caso do Rivers Casino, o juiz rejeitou as alegações de enriquecimento sem causa ou violação de privacidade, mas manteve a acusação de negligência, pois os autores da ação já relataram um aumento de tentativas fraudulentas após a fuga de dados.

"Os autores da ação alegaram de forma plausível que este falhou em cumprir essa obrigação de exercer o cuidado razoável ao proteger as informações pessoais dos clientes." - Joshua D. Wolson, Juiz Distrital dos EUA

Contexto

Os casinos são alvos extremamente atrativos para cibercriminosos. Um estudo da UNLV (University of Nevada, Las Vegas) prova que houve mais de 50 incidentes cibernéticos confirmados envolvendo empresas de jogo em Nevada entre 2007 e 2023. A maioria destes ocorreu na última década. Muitas vezes, a infraestrutura de TI baseia-se em tecnologia antiquada, facilitando o acesso aos atacantes. O cerne do atual processo contra o Rivers Philadelphia é se a empresa implementou medidas de proteção de ponta. O juiz Wolson considerou os relatos de tentativas de atividades fraudulentas após o incidente como prova suficiente para continuar o julgamento. Outras reivindicações legais, como violação de confidencialidade, foram rejeitadas por falta de fundamento.

Porquê é importante para os jogadores alemães

Para os jogadores alemães ativos em casinos online com licença da Gemeinsame Glücksspielbehörde der Länder (GGL), a segurança dos dados é uma prioridade ainda maior. O Tratado Estadual sobre Jogos de Azar de 2021 (GlüStV 2021) prescreve requisitos técnicos extremamente rigorosos. Cada jogador deve ser registado através do sistema central LUGAS para monitorizar os limites de depósito de um máximo de 1.000 euros por mês e o limite de aposta de 1 euro por rodada em slots virtuais. Esta ligação de dados pessoais com sistemas de monitorização estatais significa que os licenciados alemães carregam uma imensa responsabilidade. Uma fuga de dados como a da Filadélfia seria um pesadelo regulatório neste país, podendo levar à retirada imediata da licença GGL. Os jogadores na Alemanha gozam de um dos mais elevados padrões de proteção a nível mundial devido ao RGPD e à supervisão da GGL, o que marca a diferença em relação a fornecedores menos regulados da MGA ou de Curaçao.

O que significa para os casinos licenciados pela GGL

Os fornecedores alemães na lista oficial de autorizados devem garantir que as suas interfaces com o LUGAS e o ficheiro de bloqueio OASIS não são apenas funcionais, mas também encriptadas de acordo com os mais recentes padrões. O incidente no Rivers Casino mostra que os tribunais estão cada vez mais dispostos a responsabilizar diretamente os operadores por deficiências de TI. Para os casinos GGL, isto significa uma obrigação constante de investir em cibersegurança para evitar pedidos de indemnização modelados em ações coletivas dos EUA. Os sistemas de TI devem ser auditados regularmente, pois a GGL pode impor multas sensíveis por defeitos de segurança. Na Alemanha, a transparência para com as autoridades em caso de ataque também é estritamente regulada por requisitos legais de comunicação, em comparação com muitos estados dos EUA.