Rivers Casino Philadelphia ma'lumotlar buzilishi bo'yicha ommaviy da'voga duch kelmoqda

Qimor sanoatida kibersxavfsizlik yana bir bor sud tizimining diqqat markaziga aylandi. Joriy yilning yanvar oyida yuz bergan jiddiy hodisadan so‘ng, Rivers Casino Philadelphia endi ommaviy da’vo arizasi bilan yuzlashishi kerak. AQShning Pensilvaniya sharqiy okrugi okrug sudi sudyasi Joshua D. Wolsonning qaroriga ko‘ra, qimor operatoriga qarshi bo‘lgan ehtiyotsizlik da’volari sud jarayoniga yetarli asosga ega.

Korxonaning mijozlari, noma’lum shaxslar serverlarga kirishni o‘zlashtirib, juda nozik fayllarni nusxalashga muvaffaq bo‘lganidan so‘ng da’vo arizasi bilan murojaat qilishdi.

Ma’lumotlar sizib chiqishining ko‘lami sezilarli, chunki ta’sirlangan fayllar ismlar, bank ma’lumotlari va hatto ijtimoiy sug‘urta raqamlarini o‘z ichiga olgan. Bunday yozuvlar qora bozorda o‘g‘irlash uchun juda qimmatlidir, chunki ular shaxsni o‘g‘irlash jinoyatining asosini tashkil qiladi. Garchi kazino hodisadan so‘ng jabrlangan shaxslarni xabardor qilgan bo‘lsa-da, da’vogarlar kompaniyani hujumning haqiqiy ko‘lamini yashirganlikda ayblamoqda. Sudya Volson o‘z qarorida operatorlar mijozlar ma’lumotlarini himoya qilishda aniq g‘amxo‘rlik qilish majburiyatiga ega ekanligini va da’vogarlar bu majburiyat buzilganligini ishonarli tarzda da’vo qilganligini ta’kidladi.

Raqamlar va faktlar

Joriy ish AQSh qimor sanoatiga qilingan kiberhujumlar qatoriga qo‘shiladi. Rivers Casino Philadelphia ishida jabrlangan mijozlarning aniq soni joriy sud qarorida aniqlanmagan bo‘lsa-da, o‘xshash hodisalarni ko‘rib chiqish uning ko‘lamini ko‘rsatadi. Ommaviy da’vo bilan shug‘ullanayotgan Levi & Korsinsky LLP yuridik firmasi jabrlangan tomonlarni da’voga qo‘shilishga chaqirdi. Wynn Resorts ishi bilan qiyoslash xavfni ko‘rsatadi: u yerda ShinyHunters guruhi taxminan 800 000 ta yozuvga kirishni o‘zlashtirib, fevral oyiga qadar 1,5 million AQSh dollari miqdorida garov talab qildi. Rivers Casino ishida sudya ortiqcha boyish yoki shaxsiy daxlsizlikni buzish da’volarini rad etdi, ammo ehtiyotsizlik ayblovini qo‘llab-quvvatladi, chunki da’vogarlar allaqachon ma’lumotlar sizib chiqqanidan so‘ng firibgarlik urinishlarining ko‘payganligi haqida xabar berishgan.

"Da’vogarlar mijozlarning shaxsiy ma’lumotlarini himoya qilishda oqilona ehtiyot choralarini ko‘rish majburiyatini bajara olmaganliklarini ishonarli tarzda da’vo qilishgan." - Joshua D. Wolson, AQSh okrug sudyasi

Fon

Kazinolar kiberjinoyatchilar uchun juda jozibali nishondir. UNLV (Nevada, Las-Vegas universiteti) tadqiqotiga ko‘ra, 2007 yildan 2023 yilgacha bo‘lgan davrda Nevadadagi qimor kompaniyalari bilan bog‘liq 50 dan ortiq tasdiqlangan kiber hodisalar sodir bo‘lgan. Ularning aksariyati so‘nggi o‘n yillikda yuz bergan. Ko‘pincha, IT infratuzilmasi eskirgan texnologiyaga asoslangan bo‘lib, bu hujumchilarga kirishni osonlashtiradi. Rivers Philadelphia’ga qarshi joriy jarayonning mohiyati kompaniyaning eng yangi himoya choralarini joriy qilganligidadir. Sudya Volson hodisadan so‘ng firibgarlik faoliyati urinishlari haqidagi xabarlarni sud jarayonini davom ettirish uchun yetarli dalil sifatida ko‘rdi. Boshqa huquqiy da’volar, masalan, ishonchni buzish, yetarli asos yo‘qligi sababli rad etildi.

Nima uchun bu nemis o‘yinchilari uchun muhim

Germaniyalik oʻyinchilar uchun Gemeinsame Glücksspielbehörde der Länder (GGL) tomonidan litsenziyalangan onlayn kazinolarda oʻynashda maʼlumotlar xavfsizligi yanada muhim ahamiyatga ega. 2021-yilgi Qimor oʻyinlari toʻgʻrisidagi shartnoma (GlüStV 2021) juda qatʼiy texnik talablarni belgilaydi. Har bir oʻyinchi oylik maksimal 1000 yevro miqdoridagi depozit chegaralarini va virtual slotlardagi aylanish uchun 1 yevrolik stavka chegarasini nazorat qilish uchun markaziy LUGAS tizimi orqali roʻyxatdan oʻtishi kerak. Shaxsiy maʼlumotlarning davlat monitoring tizimlari bilan bogʻlanishi nemis litsenziatlarini katta masʼuliyatni oʻz zimmasiga olishini anglatadi. Filadelfiyadagi kabi maʼlumotlar oqishi bu mamlakatda tartibga solish boʻyicha dahshatli tush boʻlar edi, bu esa GGL litsenziyasini zudlik bilan bekor qilishga olib kelishi mumkin. GDPR va GGL nazorati tufayli Germaniyadagi oʻyinchilar dunyodagi eng yuqori himoya standartlaridan biridan bahramand boʻlishadi, bu MGA yoki Curacao provayderlaridan farqni koʻrsatadi.

GGL litsenziyalangan kazinolar uchun bu nimani anglatadi

Rasmiy oq roʻyxatdagi nemis provayderlari LUGAS va OASIS blokirovka fayli bilan oʻzaro aloqalarining nafaqat ishlaydiganligini, balki eng soʻnggi standartlarga muvofiq shifrlanganligini ham taʼminlashi kerak. Rivers Casino’dagi hodisa shuni koʻrsatadiki, sudlar IT kamchiliklari uchun operatorlarni toʻgʻridan-toʻgʻri javobgar deb hisoblashga tobora koʻproq tayyor. GGL kazinolari uchun bu AQSHdagi sinf daʼvolariga oʻxshash zarar daʼvolaridan qochish uchun kibersxavfsizlikka doimiy ravishda sarmoya kiritish majburiyatini anglatadi. IT tizimlari muntazam ravishda auditdan oʻtkazilishi kerak, chunki GGL xavfsizlik nuqsonlari uchun sezilarli jarima solishi mumkin. Germaniyada, koʻplab AQSH shtatlari bilan solishtirganda, hujum sodir boʻlgan taqdirda hokimiyat organlariga shaffoflik ham qonuniy hisobot talablari bilan qatʼiy tartibga solinadi.