Rivers Casino Philadelphia தரவு மீறல் தொடர்பாக வகுப்பு நடவடிக்கை வழக்கைத் எதிர்கொள்கிறது

சூதாட்டத் துறையில் இணையப் பாதுகாப்பு மீண்டும் நீதித்துறைக்கு முக்கிய மையமாக மாறியுள்ளது. இந்த ஆண்டு ஜனவரியில் நடந்த ஒரு தீவிர சம்பவத்தைத் தொடர்ந்து, Rivers Casino Philadelphia இப்போது ஒரு வகுப்பு-நடவடிக்கை வழக்கை எதிர்கொள்ள வேண்டும். பென்சில்வேனியாவின் கிழக்குப் பிரிவுக்கான அமெரிக்க மாவட்ட நீதிமன்றத்தின் அமெரிக்க மாவட்ட நீதிபதி Joshua D. Wolson, கேசினோ ஆபரேட்டருக்கு எதிரான அலட்சியக் கூற்றுகள் ஒரு விசாரணைக்கு உத்தரவிடும் அளவுக்கு போதுமான ஆதாரங்களைக் கொண்டுள்ளன என்று தீர்ப்பளித்தார். அங்கீகரிக்கப்படாத தரப்பினர் சர்வர்களுக்கு அணுகலைப் பெற்று, மிக முக்கியமான கோப்புகளை நகலெடுக்க வாய்ப்புள்ளதால், அந்த நிறுவனத்தின் வாடிக்கையாளர்கள் வழக்குத் தொடர்ந்தனர்.

தரவு கசிவின் நோக்கம் குறிப்பிடத்தக்கது, ஏனெனில் பாதிக்கப்பட்ட கோப்புகளில் பெயர்கள், வங்கி விவரங்கள் மற்றும் சமூக பாதுகாப்பு எண்கள் கூட இருந்தன. இத்தகைய பதிவுகள் அடையாள மோசடிக்கு அடிப்படையாக அமைவதால், கருப்பு சந்தையில் மிகவும் தேடப்படுகின்றன. சம்பவம் நடந்த பிறகு பாதிக்கப்பட்ட தனிநபர்களுக்கு கேசினோ அறிவித்த போதிலும், தாக்குதலின் உண்மையான அளவை நிறுவனம் மறைத்ததாக வாதியினர் குற்றம் சாட்டுகின்றனர். வாடிக்கையாளர் தரவைப் பாதுகாப்பதில் ஆபரேட்டர்களுக்கு ஒரு தெளிவான கடமை உள்ளது என்றும், இந்த கடமை மீறப்பட்டதாக வாதியினர் நம்பத்தகுந்த முறையில் குற்றம் சாட்டியுள்ளனர் என்றும் நீதிபதி Wolson தனது தீர்ப்பில் வலியுறுத்தினார்.

எண்கள் மற்றும் உண்மைகள்

அமெரிக்க சூதாட்டத் துறையில் நடந்த தொடர்ச்சியான இணையத் தாக்குதல்களுடன் தற்போதைய வழக்கு இணைகிறது. Rivers Casino Philadelphia வழக்கில் பாதிக்கப்பட்ட வாடிக்கையாளர்களின் சரியான எண்ணிக்கை தற்போதைய நீதிமன்றத் தீர்ப்பில் இறுதி செய்யப்படவில்லை என்றாலும், இதே போன்ற சம்பவங்களைப் பார்க்கும்போது அதன் பரிமாணங்கள் தெரியவரும். வழக்கை கையாளும் Levi & Korsinsky LLP சட்ட நிறுவனம், பாதிக்கப்பட்ட தரப்பினரை வழக்கில் சேருமாறு அழைப்பு விடுத்தது. Wynn Resorts வழக்கின் ஒப்பீடு ஆபத்தை விளக்குகிறது: அங்கே, ShinyHunters குழு சுமார் 800,000 பதிவுகளுக்கான அணுகலைப் பெற்று, பிப்ரவரியில் ஒரு காலக்கெடுவுக்குள் 1.5 மில்லியன் அமெரிக்க டாலர் பிணையத் தொகையைக் கோரியது. Rivers Casino வழக்கில், நீதிபதி அநியாய செழுமை அல்லது தனியுரிமை மீறல் தொடர்பான கோரிக்கைகளை நிராகரித்தார், ஆனால் அலட்சியக் குற்றச்சாட்டை உறுதிப்படுத்தினார், ஏனெனில் கசிவுக்குப் பிறகு ஏற்கனவே அதிகரித்த மோசடி முயற்சிகளை வாதியினர் தெரிவித்தனர்.

"வாடிக்கையாளர்களின் தனிப்பட்ட தகவல்களைப் பாதுகாப்பதில் நியாயமான கவனிப்பைக் கடைப்பிடிப்பதற்கான அந்தக் கடமையை அது பூர்த்தி செய்யத் தவறியதாக வாதியினர் நம்பத்தகுந்த வகையில் வாதிட்டிருந்தனர்." - Joshua D. Wolson, அமெரிக்க மாவட்ட நீதிபதி

பின்னணி

சைபர் குற்றவாளிகளுக்கு சூதாட்ட விடுதிகள் மிகவும் கவர்ச்சிகரமான இலக்குகளாகும். UNLV (நெவாடா பல்கலைக்கழகம், லாஸ் வேகாஸ்) நடத்திய ஆய்வின்படி, 2007 மற்றும் 2023 க்கு இடையில் நெவாடாவில் சூதாட்ட நிறுவனங்கள் சம்பந்தப்பட்ட 50 க்கும் மேற்பட்ட உறுதிப்படுத்தப்பட்ட சைபர் சம்பவங்கள் நடந்துள்ளன. இவற்றில் பெரும்பாலானவை கடந்த பத்தாண்டுகளில் நிகழ்ந்தன. பெரும்பாலும், IT உள்கட்டமைப்பு பழமையான தொழில்நுட்பத்தை அடிப்படையாகக் கொண்டது, இது தாக்குதல் நடத்துபவர்கள் அணுகலைப் பெறுவதை எளிதாக்குகிறது. Rivers Philadelphia நிறுவனத்திற்கு எதிரான தற்போதைய நடவடிக்கைகளின் மையமாக இருப்பது, நிறுவனம் அதிநவீன பாதுகாப்பு நடவடிக்கைகளை செயல்படுத்தியதா என்பதுதான். சம்பவத்திற்குப் பிறகு நடந்த மோசடி முயற்சிகள் பற்றிய அறிக்கைகளை வழக்கை தொடர போதுமான ஆதாரமாக நீதிபதி வோல்சன் கண்டார். நம்பிக்கை மீறல் போன்ற பிற சட்ட உரிமைகோரல்கள் போதிய ஆதாரங்கள் இல்லாததால் தள்ளுபடி செய்யப்பட்டன.

ஜெர்மன் வீரர்களுக்கு இது ஏன் முக்கியம்

Gemeinsame Glücksspielbehörde der Länder (GGL) உரிமத்துடன் ஆன்லைன் கேசினோக்களில் சுறுசுறுப்பாக இருக்கும் ஜெர்மன் வீரர்களுக்கு, தரவு பாதுகாப்பு இன்னும் அதிக முன்னுரிமை ஆகும். 2021 ஆம் ஆண்டின் சூதாட்டத்திற்கான மாநில ஒப்பந்தம் (GlüStV 2021) மிகவும் கடுமையான தொழில்நுட்பத் தேவைகளை பரிந்துரைக்கிறது. ஒவ்வொரு வீரரும் மத்திய LUGAS அமைப்பு வழியாக பதிவு செய்யப்பட வேண்டும், ஒரு மாதத்திற்கு அதிகபட்சம் 1,000 யூரோக்கள் வைப்பு வரம்புகளையும், மெய்நிகர் ஸ்லாட்டுகளில் ஒரு ஸ்பின்னுக்கு 1 யூரோ பந்தய வரம்பையும் கண்காணிக்க வேண்டும். தனிப்பட்ட தரவை மாநில கண்காணிப்பு அமைப்புகளுடன் இணைப்பது ஜெர்மன் உரிமதாரர்கள் மிகப்பெரிய பொறுப்பைச் சுமக்கிறார்கள் என்பதைக் குறிக்கிறது. ஃபிலடெல்பியாவில் நடந்ததைப் போன்ற ஒரு தரவு கசிவு இந்த நாட்டில் ஒரு ஒழுங்குமுறை噩مமாக (nightmare) இருக்கும், இது GGL உரிமத்தை உடனடியாக திரும்பப் பெறுவதற்கு வழிவகுக்கும். GDPR மற்றும் GGL மேற்பார்வையின் காரணமாக ஜெர்மனியில் உள்ள வீரர்கள் உலகளவில் மிக உயர்ந்த பாதுகாப்பு தரங்களில் ஒன்றைப் பெறுகிறார்கள், இது குறைந்த ஒழுங்குபடுத்தப்பட்ட MGA அல்லது Curacao வழங்குநர்களிடமிருந்து உள்ள வேறுபாட்டைக் குறிக்கிறது.

GGL உரிமம் பெற்ற கேசினோக்களுக்கு இதன் பொருள் என்ன

அதிகாரப்பூர்வ அங்கீகரிக்கப்பட்ட பட்டியலில் (whitelist) உள்ள ஜெர்மன் வழங்குநர்கள், LUGAS மற்றும் OASIS தடுப்பு கோப்பிற்கான தங்கள் இடைமுகங்கள் (interfaces) செயல்படுவதுடன், சமீபத்திய தரநிலைகளின்படி குறியாக்கம் செய்யப்பட்டுள்ளதா என்பதையும் உறுதிப்படுத்த வேண்டும். Rivers Casino-வில் நடந்த சம்பவம், தகவல் தொழில்நுட்ப குறைபாடுகளுக்கு ஆபரேட்டர்களை நேரடியாகப் பொறுப்பேற்கச் செய்ய நீதிமன்றங்கள் பெருகிய முறையில் தயாராக உள்ளன என்பதைக் காட்டுகிறது. GGL கேசினோக்களுக்கு, இது அமெரிக்க வகுப்பு வழக்குகள் (class actions) மூலம் ஏற்படும் சேத உரிமைகோரல்களைத் தவிர்க்க, சைபர் பாதுகாப்பில் தொடர்ந்து முதலீடு செய்ய வேண்டிய கட்டாயத்தைக் குறிக்கிறது. பாதுகாப்பு குறைபாடுகளுக்கு GGL உணர்திறன் மிக்க அபராதங்களை விதிக்க முடியும் என்பதால், தகவல் தொழில்நுட்ப அமைப்புகள் தொடர்ந்து தணிக்கை செய்யப்பட வேண்டும். ஜேர்மனியில், பல அமெரிக்க மாநிலங்களுடன் ஒப்பிடுகையில், ஒரு தாக்குதலின் போது அதிகாரிகளிடம் வெளிப்படைத்தன்மை சட்டப்பூர்வ அறிவிப்புத் தேவைகளால் கண்டிப்பாக ஒழுங்குபடுத்தப்பட்டுள்ளது.