Rivers Casino Philadelphia Veri İhlali Nedeniyle Toplu Dava ile Karşı Karşıya

Kumar sektöründe siber güvenlik bir kez daha yargının ilgi odağı haline geldi. Bu yılın ocak ayında yaşanan ciddi bir olayın ardından Rivers Casino Philadelphia, toplu dava ile karşı karşıya kalmak zorunda. ABD Doğu Pensilvanya Bölge Mahkemesi hakimi Joshua D. Wolson, kumarhane işletmecisine karşı ihmal iddialarının bir duruşmayı hak edecek kadar temellendirildiğine karar verdi. Kuruluşun müşterileri, yetkisiz kişilerin sunuculara erişip hassas dosyaları potansiyel olarak kopyalamasının ardından dava açtı.

Etkilenen dosyaların adları, banka ayrıntılarını ve hatta sosyal güvenlik numaralarını içermesi nedeniyle veri sızıntısının kapsamı önemli. Bu tür kayıtlar, kimlik sahtekarlığının temelini oluşturduğu için karaborsada oldukça rağbet görüyor. Kumarhane, olaydan sonra etkilenen kişileri bilgilendirmesine rağmen, davacılar şirketi saldırının gerçek boyutunu gizlemekle suçluyor. Hakim Wolson, kararında işletmecilerin müşteri verilerini koruma konusunda açık bir özen yükümlülüğü olduğunu ve davacıların bu yükümlülüğün ihlal edildiğini makul bir şekilde iddia ettiğini vurguladı.

Sayılar ve gerçekler

Mevcut dava, ABD kumar sektörüne yönelik bir dizi siber saldırıya katılıyor. Rivers Casino Philadelphia davasında etkilenen müşteri sayısının mevcut mahkeme kararında kesinleşmemiş olsa da, benzer olaylara bakıldığında boyutları görülüyor. Toplu davayı yürüten hukuk firması Levi & Korsinsky LLP, etkilenen tarafları davaya katılmaya çağırdı. Wynn Resorts davasıyla karşılaştırma tehlikeyi gözler önüne seriyor: orada ShinyHunters grubu yaklaşık 800.000 kayda erişim sağlayarak şubat ayı sonuna kadar 1,5 milyon ABD doları fidye talep etti. Rivers Casino davasında hakim, haksız kazanç veya mahremiyetin ihlali iddialarını reddetti ancak davacıların sızıntının ardından artan sahtekarlık girişimlerini zaten bildirmesi nedeniyle ihmal suçlamasını onayladı.

"Davacıların, müşterilerin kişisel bilgilerini korurken makul özen gösterme yükümlülüğünü yerine getirmediğini makul bir şekilde iddia ettiler." - Joshua D. Wolson, ABD Bölge Hakimi

Arka plan

Kumarhaneler, siber suçlular için son derece cazip hedeflerdir. UNLV (University of Nevada, Las Vegas) tarafından yapılan bir çalışma, 2007 ile 2023 yılları arasında Nevada'daki kumar şirketlerini içeren 50'den fazla doğrulanmış siber olay olduğunu kanıtlıyor. Bunların çoğu son on yılda meydana geldi. Genellikle IT altyapısı eski teknolojiye dayandığından, saldırganların erişim sağlaması kolaylaşıyor. Rivers Philadelphia'ya karşı yürütülen mevcut işlemlerin özü, şirketin son teknoloji koruyucu önlemleri uygulayıp uygulamadığıdır. Hakim Wolson, olaydan sonra yapılan sahtekarlık girişimi raporlarını denemeyi devam ettirmek için yeterli kanıt olarak gördü. Gizliliğin ihlali gibi diğer hukuki iddialar, yetersiz gerekçelerle reddedildi.

Alman oyuncular için önemi

Gemeinsame Glücksspielbehörde der Länder (GGL) lisanslı çevrimiçi casinolarda aktif olan Alman oyuncular için veri güvenliği daha da yüksek bir önceliğe sahiptir. 2021 Kumar Yasası (GlüStV 2021) son derece katı teknik gereksinimler öngörmektedir. Her oyuncunun, aylık maksimum 1.000 Euro tutarındaki para yatırma limitlerini ve sanal slotlarda spin başına 1 Euro olan bahis limitini izlemek için merkezi LUGAS sistemi aracılığıyla kaydedilmesi gerekmektedir. Kişisel verilerin devlet izleme sistemleriyle bu şekilde bağlanması, Alman lisanslıların muazzam bir sorumluluk taşıdığı anlamına gelir. Philadelphia'daki gibi bir veri sızıntısı bu ülkede düzenleyici bir kabus olurdu ve potansiyel olarak GGL lisansının derhal geri çekilmesine yol açabilirdi. Almanya'daki oyuncular, GDPR ve GGL denetimi sayesinde dünya çapında en yüksek koruma standartlarından birinden yararlanmaktadır; bu da daha az düzenlenmiş MGA veya Curacao sağlayıcılarından farkını ortaya koymaktadır.

GGL lisanslı casinolar için anlamı

Resmi beyaz listedeki Alman sağlayıcıların, LUGAS ve OASIS engelleme dosyasına olan arayüzlerinin yalnızca işlevsel olmasını değil, aynı zamanda en son standartlara göre şifrelenmiş olmasını sağlamaları gerekmektedir. Rivers Casino'daki olay, mahkemelerin IT eksikliklerinden doğrudan operatörleri sorumlu tutmaya giderek daha istekli olduğunu göstermektedir. GGL casinoları için bu, ABD sınıfı davalara benzer şekilde hasar taleplerinden kaçınmak için siber güvenliğe sürekli yatırım yapma yükümlülüğü anlamına gelmektedir. GGL'nin güvenlik kusurları için hassas para cezaları uygulayabileceği göz önüne alındığında, BT sistemleri düzenli olarak denetlenmelidir. Almanya'da, birçok ABD eyaletine kıyasla saldırı durumunda yetkililere karşı şeffaflık da yasal raporlama gereksinimleri tarafından sıkı bir şekilde düzenlenmektedir.