US Horse Racing Scandal: Marshall Gramm Nahaharap sa Panghabambuhay na Pagbabawal Dahil sa Data Breach

Ang industriya ng karera ng kabayo sa U.S. ay kasalukuyang nayayanig mula sa isang malaking iskandalo sa integridad na nagtatanong sa pagiging epektibo ng pambansang pangangasiwa sa regulasyon. Sa sentro ng mga alegasyon ay si Marshall Gramm, isang iginagalang na propesor, dalubhasa sa pagtataya, at may-ari ng maraming kabayo sa karera. Inakusahan siya ng Horseracing Integrity and Safety Authority (HISA) ng ilegal na pag-access sa mga kumpidensyal na database sa loob ng anim na linggong panahon noong Mayo at Hunyo. Ang mga rekord na ito ay naglalaman ng sensitibong impormasyon sa kalusugan at mga ulat ng beterinaryo na nilayon lamang para sa isang mahigpit na limitadong grupo ng mga indibidwal, tulad ng mga pangunahing may-ari o awtorisadong beterinaryo.

Iminumungkahi ng mga imbestigasyon na sinamantala ni Gramm ang kanyang posisyon bilang isang rehistradong may-ari upang malampasan ang mga kahinaan sa seguridad sa loob ng sistema. Partikular na nakababahala ang alegasyon na ginamit niya ang mga awtomatikong proseso upang makuha ang data sa malalaking batch. Ang pamamaraang ito ay karaniwang nakalaan para sa mga beterinaryo, kaya naman ang kanyang mga aktibidad ay hindi agad nag-trigger ng mga pulang bandila sa loob ng mga sistema ng pagsubaybay. Nakikita ng HISA ito bilang isang malinaw na kaso ng pandaraya, dahil ang nakuhang impormasyon ay diumano'y ginamit upang makakuha ng hindi patas na kalamangan sa pagtaya at mga claiming race. Sa mga claiming race, ang mga indibidwal ay maaaring bumili ng isang kalahok na kabayo sa isang nakapirming bayarin bago magsimula, kung saan ipinapalagay ng mamimili ang lahat ng mga panganib patungkol sa pisikal na kondisyon ng kabayo. Mahalaga ang kaalaman sa mga nakatagong pinsala sa ganitong mga transaksyon.

Mga Numero at katotohanan

Ang mga detalye ng mga singil ay tiyak na nakadokumento. Nagbigay ang HISA ng dalawang tiyak na bilang laban kay Gramm: hindi awtorisadong pag-access sa mga rekord para sa mga kabayo na hindi niya pag-aari, at pandaraya sa pamamagitan ng paggamit ng data na ito para sa potensyal na pagtaya o mga desisyon sa pag-claim. Ang forensic IT firm na Arete ay inupahan ng mga insurer ng HISA upang imbestigahan ang paglabag. Ayon sa kanilang ulat, gumawa rin si Gramm ng mga past performance chart batay sa kumpidensyal na data at ibinahagi ang mga ito sa social media sa loob ng anim na linggong bintana.

Binigyang-diin ni Lisa Lazarus, CEO ng HISA, ang bigat ng paglabag sa isang opisyal na pahayag:

„Dapat magkaroon ng malaking kahihinatnan para sa mga indibidwal na lumalabag sa integridad ng ating mga tuntunin at kumukuha at umaabuso sa kumpidensyal na impormasyon sa kalusugan ng kabayo.“ - Lisa Lazarus, CEO ng HISA

Naglabas na si Gramm ng pampublikong depensa. Inamin niya ang pag-access sa data sa pamamagitan ng kanyang personal na HISA account ngunit itinanggi na aktibong nilalabag niya ang mga protocol sa seguridad. Sa halip, inilarawan niya ang sitwasyon bilang isang pagkabigo ng HISA na maayos na ma-secure ang mga sistema nito. Ipinaabot lamang niya ang pagsisisi sa hindi pagpapaalam sa awtoridad sa kahinaan nang mas maaga. Si Gramm ay may hanggang Lunes upang magsumite ng isang pormal na tugon, na may mga hindi pampublikong pagdinig na nakatakda para sa Setyembre 14 at Setyembre 16.

Background

Itinatag ang HISA ng Kongreso noong huling bahagi ng 2020 upang ipatupad ang mga pambansang pamantayan para sa karera ng kabayo, na pumapalit sa isang sistemang hiwa-hiwalay ng mga regulasyon bawat estado. Ang ahensya ay nagpapatakbo sa ilalim ng pangangasiwa ng Federal Trade Commission (FTC). Gayunpaman, ang landas nito tungo sa buong pagkilala ay nababalot ng mga legal na hamon. Sa kasalukuyan, 41 na thoroughbred track sa 19 na estado ang sumusunod sa mga tuntunin ng HISA. Nagbigay ang iba't ibang korte ng magkasalungat na desisyon sa konstitusyonalidad ng awtoridad, at ang Korte Suprema ng U.S. ay kamakailan lamang na pinakiusapan na magbigay ng pinal na resolusyon sa bagay na ito.

Bakit ito mahalaga para sa mga manlalaro sa Germany

Para sa mga German bettors na interesado sa internasyonal na karera ng kabayo, binibigyang-diin ng insidenteng ito ang kahalagahan ng mahigpit na regulasyon. Sa Germany, ang pagsusugal ay pinamamahalaan ng State Treaty on Gambling 2021 (GlüStV 2021). Tinitiyak nito na ang mga operator lamang na may lisensya mula sa Gemeinsame Glücksspielbehörde der Länder (GGL) ang maaaring legal na mag-operate. Ang mga operator na ito ay nakalista sa opisyal na whitelist. Para sa mga German players, nangangahulugan ito ng kaligtasan sa pamamagitan ng mahigpit na pangangasiwa, katulad ng nais makamit ng HISA sa U.S.

Ang isang kaso tulad ni Marshall Gramm ay nagpapakita kung gaano kahalaga ang proteksyon ng data ng integridad upang maiwasan ang manipulasyon. Nakikinabang ang mga manlalaro sa Germany mula sa mga mekanismo tulad ng LUGAS system, na sinusubaybayan ang buwanang limitasyon sa deposito na 1,000 euro, at isang 1-euro-bawat-spin na limitasyon sa mga slot. Bagaman ang pagtaya sa karera ng kabayo ay naiiba ang istraktura, ang layunin ng GGL ay nananatiling pareho: transparency at pagiging patas. Sinumang tumataya sa mga karera sa U.S. ay dapat malaman na ang mga awtoridad doon ay nagsasagawa ng mahigpit na pagpapatupad laban sa insider trading upang mapanatiling malinis ang mga merkado.

Ano ang ibig sabihin nito para sa mga casino na may lisensya ng GGL

Ang mga casino na may lisensya ng GGL ay dapat matugunan ang pinakamataas na teknikal na pamantayan upang maiwasan ang maling paggamit ng data. Ang kaso ni Gramm ay nagsisilbing babala sa lahat ng operator na patuloy na suriin ang kanilang mga panloob na kontrol sa pag-access. Sa Germany, ang proteksyon ng personal na data at ang integridad ng mga resulta ng laro ay mahigpit na kinokontrol ng mga alituntunin sa seguridad ng IT ng GGL. Habang nahihirapan ang HISA sa mga kahinaan na nagbigay-daan sa mga automated batch query, binibigyang-diin ng mga German regulator ang mahigpit na mga audit. Ang isang katulad na pagtatangka na i-access ang mga panloob na database para sa mga bentahe sa pagtaya ay magreresulta sa agarang pagbawi ng lisensya sa Germany.