Rivers Casino Philadelphia se confruntă cu un proces colectiv din cauza încălcării datelor

Securitatea cibernetică în industria jocurilor de noroc a devenit din nou un punct central pentru sistemul judiciar. În urma unui incident grav în ianuarie anul curent, Rivers Casino Philadelphia trebuie acum să facă față unei acțiuni colective. Judecătorul districtual american Joshua D. Wolson de la Curtea Districtuală a SUA pentru Districtul de Est al Pennsylvaniei a decis că acuzațiile de neglijență împotriva operatorului cazinoului sunt suficient de bine fundamentate pentru a justifica un proces. Clienții stabilimentului au dat în judecată după ce părți neautorizate au obținut acces la servere și au copiat, potențial, fișiere extrem de sensibile.

Amploarea scurgerii de date este semnificativă, deoarece fișierele afectate conțineau nume, detalii bancare și chiar numere de securitate socială. Astfel de înregistrări sunt foarte căutate pe piața neagră, deoarece stau la baza fraudei de identitate. Deși cazinoul a notificat persoanele afectate după incident, reclamanții acuză compania că a ascuns adevărata amploare a atacului. Judecătorul Wolson a subliniat în decizia sa că operatorii au o obligație clară de a proteja datele clienților și că reclamanții au afirmat plauzibil că această obligație a fost încălcată.

Numere și fapte

Cazul actual se alătură unei serii de atacuri cibernetice asupra industriei jocurilor de noroc din SUA. Deși numărul exact de clienți afectați în cazul Rivers Casino Philadelphia nu a fost finalizat în decizia actuală a instanței, o privire la incidente similare arată dimensiunile. Firma de avocatură Levi & Korsinsky LLP, care se ocupă de acțiunea colectivă, a chemat părțile afectate să se alăture procesului. O comparație cu cazul Wynn Resorts ilustrează pericolul: acolo, grupul ShinyHunters a obținut acces la aproximativ 800.000 de înregistrări și a solicitat o răscumpărare de 1,5 milioane de dolari SUA până la un termen limită în februarie. În cazul Rivers Casino, judecătorul a respins acuzațiile de îmbogățire fără justă cauză sau încălcarea vieții private, dar a menținut acuzația de neglijență, deoarece reclamanții au raportat deja creșterea tentativelor de fraudă în urma scurgerii.

"Reclamanții au afirmat plauzibil că [cazinoul] nu și-a îndeplinit acea obligație de a exercita o diligență rezonabilă în protejarea informațiilor personale ale clienților." - Joshua D. Wolson, Judecător districtual american

Context

Cazinourile sunt ținte extrem de atractive pentru infractorii cibernetici. Un studiu al UNLV (University of Nevada, Las Vegas) dovedește că au existat peste 50 de incidente cibernetice confirmate care implică companii de jocuri de noroc din Nevada între 2007 și 2023. Majoritatea acestora au avut loc în ultimul deceniu. Adesea, infrastructura IT se bazează pe tehnologie învechită, făcând mai ușor pentru atacatori să obțină acces. Miezul procedurilor actuale împotriva Rivers Philadelphia este dacă compania a implementat măsuri de protecție de ultimă generație. Judecătorul Wolson a considerat rapoartele despre tentative de activități frauduloase în urma incidentului ca fiind dovezi suficiente pentru continuarea procesului. Alte pretenții legale, cum ar fi încălcarea confidențialității, au fost respinse din motive insuficiente.

De ce contează pentru jucătorii germani

Pentru jucătorii germani activi în cazinouri online licențiate de Gemeinsame Glücksspielbehörde der Länder (GGL), securitatea datelor este o prioritate și mai mare. Tratatul de Stat privind Jocurile de Noroc 2021 (GlüStV 2021) prescrie cerințe tehnice extrem de stricte. Fiecare jucător trebuie să fie înregistrat prin sistemul central LUGAS pentru a monitoriza limitele de depunere de maximum 1.000 de euro pe lună și limita de miză de 1 euro pe rotire la sloturile virtuale. Această legătură a datelor personale cu sistemele de monitorizare ale statului înseamnă că licențiații germani poartă o responsabilitate imensă. O scurgere de date precum cea din Philadelphia ar fi un coșmar de reglementare în această țară, putând duce la retragerea imediată a licenței GGL. Jucătorii din Germania se bucură de unul dintre cele mai înalte standarde de protecție la nivel mondial datorită GDPR și supravegherii GGL, ceea ce marchează diferența față de furnizorii mai puțin reglementați MGA sau Curacao.

Ce înseamnă pentru cazinourile licențiate de GGL

Furnizorii germani de pe lista albă oficială trebuie să se asigure că interfețele lor cu LUGAS și fișierul de blocare OASIS nu sunt doar funcționale, ci și criptate conform celor mai recente standarde. Incidentul de la Rivers Casino arată că instanțele sunt tot mai dispuse să țină operatorii direct răspunzători pentru deficiențe IT. Pentru cazinourile GGL, acest lucru înseamnă o obligație constantă de a investi în securitate cibernetică pentru a evita cereri de despăgubire modelate după acțiunile colective din SUA. Sistemele IT trebuie auditate periodic, deoarece GGL poate impune amenzi sensibile pentru defecte de securitate. În Germania, transparența față de autorități în cazul unui atac este, de asemenea, reglementată strict prin cerințe legale de raportare, comparativ cu multe state din SUA.