Rivers Casino Philadelphia Đối Mặt Với Vụ Kiện Tập Thể Về Vụ Lộ Dữ Liệu

An ninh mạng trong ngành cờ bạc một lần nữa trở thành tâm điểm chú ý của giới tư pháp. Sau một sự cố nghiêm trọng vào tháng 1 năm nay, Rivers Casino Philadelphia giờ đây phải đối mặt với một vụ kiện tập thể. Thẩm phán Tòa án Quận Hoa Kỳ Joshua D. Wolson của Tòa án Quận Hoa Kỳ cho Quận phía Đông Pennsylvania đã phán quyết rằng các yêu cầu về sơ suất chống lại nhà điều hành sòng bạc đủ cơ sở để đưa ra xét xử. Khách hàng của cơ sở này đã đệ đơn kiện sau khi những kẻ lạ mặt truy cập vào các máy chủ và có khả năng sao chép các tệp nhạy cảm.

Phạm vi rò rỉ dữ liệu là đáng kể, vì các tệp bị ảnh hưởng chứa tên, chi tiết ngân hàng và thậm chí cả số an sinh xã hội. Những hồ sơ như vậy rất được săn lùng trên thị trường chợ đen vì chúng tạo cơ sở cho gian lận danh tính. Mặc dù sòng bạc đã thông báo cho các cá nhân bị ảnh hưởng sau sự cố, nguyên đơn cáo buộc công ty che giấu quy mô thực sự của cuộc tấn công. Thẩm phán Wolson nhấn mạnh trong quyết định của mình rằng các nhà điều hành có nghĩa vụ chăm sóc rõ ràng trong việc bảo vệ dữ liệu khách hàng và rằng nguyên đơn đã nêu một cách hợp lý rằng nghĩa vụ này đã bị vi phạm.

Số liệu và sự kiện

Vụ án hiện tại gia nhập một loạt các cuộc tấn công mạng vào ngành cờ bạc Hoa Kỳ. Mặc dù số lượng khách hàng bị ảnh hưởng chính xác trong vụ Rivers Casino Philadelphia chưa được xác định trong phán quyết hiện tại của tòa án, nhưng việc xem xét các sự cố tương tự cho thấy quy mô của vấn đề. Công ty luật Levi & Korsinsky LLP, đơn vị xử lý vụ kiện tập thể, đã kêu gọi các bên bị ảnh hưởng tham gia vụ kiện. So sánh với vụ Wynn Resorts minh họa cho sự nguy hiểm: tại đó, tập đoàn ShinyHunters đã truy cập vào khoảng 800.000 hồ sơ và đòi tiền chuộc 1,5 triệu đô la Mỹ trước thời hạn vào tháng 2. Trong vụ Rivers Casino, thẩm phán đã bác bỏ các yêu cầu về làm giàu bất chính hoặc xâm phạm quyền riêng tư nhưng giữ nguyên cáo buộc sơ suất, vì nguyên đơn đã báo cáo các nỗ lực gian lận gia tăng sau vụ rò rỉ.

"Các nguyên đơn đã nêu một cách hợp lý rằng họ đã không thực hiện nghĩa vụ chăm sóc hợp lý khi bảo vệ thông tin cá nhân của khách hàng." - Joshua D. Wolson, Thẩm phán Tòa án Quận Hoa Kỳ

Bối cảnh

Các sòng bạc là mục tiêu cực kỳ hấp dẫn đối với tội phạm mạng. Một nghiên cứu của UNLV (Đại học Nevada, Las Vegas) chứng minh rằng có hơn 50 sự cố mạng được xác nhận liên quan đến các công ty cờ bạc ở Nevada trong khoảng thời gian từ năm 2007 đến năm 2023. Hầu hết các sự cố này xảy ra trong thập kỷ qua. Thông thường, cơ sở hạ tầng CNTT dựa trên công nghệ lỗi thời, khiến tội phạm dễ dàng truy cập hơn. Cốt lõi của thủ tục tố tụng hiện tại chống lại Rivers Philadelphia là liệu công ty có thực hiện các biện pháp bảo vệ hiện đại hay không. Thẩm phán Wolson coi các báo cáo về các hoạt động gian lận được cố gắng thực hiện sau sự cố là đủ bằng chứng để tiếp tục xét xử. Các yêu cầu pháp lý khác, chẳng hạn như vi phạm bảo mật, đã bị bác bỏ do thiếu cơ sở.

Tại sao điều này quan trọng đối với người chơi Đức

Đối với người chơi Đức hoạt động trong các sòng bạc trực tuyến được cấp phép bởi Gemeinsame Glücksspielbehörde der Länder (GGL), an ninh dữ liệu còn quan trọng hơn. Luật Nhà nước về Cờ bạc 2021 (GlüStV 2021) quy định các yêu cầu kỹ thuật cực kỳ nghiêm ngặt. Mọi người chơi phải được đăng ký thông qua hệ thống LUGAS tập trung để giám sát giới hạn tiền gửi tối đa 1.000 euro mỗi tháng và giới hạn đặt cược 1 euro mỗi vòng quay trên các máy đánh bạc ảo. Việc liên kết dữ liệu cá nhân này với các hệ thống giám sát của nhà nước có nghĩa là các nhà cấp phép của Đức phải chịu trách nhiệm to lớn. Một vụ rò rỉ dữ liệu như ở Philadelphia sẽ là cơn ác mộng pháp lý ở quốc gia này, có khả năng dẫn đến việc thu hồi giấy phép GGL ngay lập tức. Người chơi ở Đức được hưởng một trong những tiêu chuẩn bảo vệ cao nhất trên thế giới do GDPR và sự giám sát của GGL, điều này tạo nên sự khác biệt so với các nhà cung cấp MGA hoặc Curacao được quản lý lỏng lẻo hơn.

Điều đó có nghĩa gì đối với các sòng bạc được cấp phép GGL

Các nhà cung cấp của Đức trên danh sách trắng chính thức phải đảm bảo rằng giao diện của họ với LUGAS và tệp chặn OASIS không chỉ hoạt động tốt mà còn được mã hóa theo các tiêu chuẩn mới nhất. Sự cố tại Rivers Casino cho thấy các tòa án ngày càng sẵn sàng buộc các nhà điều hành phải chịu trách nhiệm trực tiếp về những thiếu sót về CNTT. Đối với các sòng bạc GGL, điều này có nghĩa là nghĩa vụ đầu tư liên tục vào an ninh mạng để tránh các yêu cầu bồi thường thiệt hại theo mô hình các vụ kiện tập thể của Mỹ. Các hệ thống CNTT phải được kiểm toán thường xuyên, vì GGL có thể áp đặt các khoản phạt nặng cho các lỗi bảo mật. Ở Đức, tính minh bạch với chính quyền trong trường hợp xảy ra tấn công cũng được quy định nghiêm ngặt bởi các yêu cầu báo cáo pháp lý so với nhiều tiểu bang của Hoa Kỳ.