Holland Casino Thừa Nhận Sai Sót Sau Khi Phóng Viên Bị Cấm Vẫn Qua Được Kiểm Soát An Ninh

Một cuộc điều tra bí mật gần đây của đài truyền hình Hà Lan PowNed đã phơi bày những sai sót nghiêm trọng trong quy trình xác minh nhập cảnh của các sòng bạc thực tế. Phóng viên Abel Bijlsma, người đã tự nguyện đăng ký vào cơ sở dữ liệu tự loại trừ quốc gia Cruks, đã tìm cách vào nhiều địa điểm cờ bạc bằng cách xuất trình giấy tờ tùy thân của một đồng nghiệp. Trường hợp này nêu bật vai trò quan trọng của sự phán đoán của con người trong việc thực thi các biện pháp cờ bạc có trách nhiệm được thiết kế để bảo vệ những cá nhân dễ bị tổn thương.

Holland Casino, nhà điều hành thuộc sở hữu nhà nước, đã chính thức thừa nhận rằng các quy trình bảo mật của họ đã không được tuân thủ nghiêm ngặt tại địa điểm Eindhoven của họ. Mặc dù các hệ thống kỹ thuật số liên kết với cơ sở dữ liệu loại trừ hoạt động bình thường, nhưng việc xác minh cá nhân với tài liệu đã thất bại. Phóng viên đã thuyết phục thành công nhân viên rằng ngoại hình khác biệt của anh ta là do giảm cân đáng kể, một chiến thuật đã lợi dụng mong muốn hiếu khách của nhân viên.

Số liệu và sự thật

Cuộc điều tra liên quan đến tổng cộng mười lần cố gắng nhập cảnh của Bijlsma. Trong năm trường hợp anh ta xuất trình CMND của mình, anh ta đã bị từ chối nhập cảnh đúng mọi lần, chứng tỏ rằng việc tích hợp cơ sở dữ liệu Cruks có tính năng kỹ thuật tốt. Tuy nhiên, trong năm lần cố gắng khác sử dụng giấy phép lái xe của một đồng nghiệp, anh ta đã được nhận vào ba trong số năm địa điểm. Các địa điểm đã thất bại trong việc kiểm tra bao gồm Holland Casino Eindhoven, Jack’s Casino ở Utrecht và Casino Be One ở Rotterdam.

Cơ quan Quản lý Cờ bạc Hà Lan (KSA) đã nhanh chóng phản hồi những phát hiện này, tuyên bố sẽ có hành động sau buổi phát sóng. Holland Casino đã tiến hành xem xét nội bộ, phát hiện ra rằng nhân viên thậm chí còn kiểm tra một bức ảnh cũ hơn của người giữ giấy tờ tùy thân thực tế trong hệ thống của họ. Trớ trêu thay, phóng viên trông giống người trong tệp cũ hơn là ảnh hiện tại trên giấy phép, dẫn đến việc nhân viên cho phép anh ta vào bất chấp những nghi ngờ ban đầu của họ.

"Nhân viên đã để những cân nhắc về lòng hiếu khách ảnh hưởng đến sự phán đoán của họ nhiều hơn mức cần thiết." - Tuyên bố chính thức từ ban quản lý Holland Casino

Bối cảnh

Sự cố này nhấn mạnh những khó khăn cố hữu của việc xác minh danh tính thủ công. Trong khi các nhà điều hành trực tuyến thường sử dụng kiểm tra sinh trắc học tự động, các sòng bạc vật lý dựa vào nhân viên bảo mật có thể bị lung lay bởi kỹ thuật xã hội. KSA nhấn mạnh rằng toàn bộ chiến lược giảm thiểu tác hại dựa vào sự siêng năng của việc kiểm tra danh tính vật lý. Thực tế là phóng viên đã có tỷ lệ thành công 60% khi sử dụng CMND giả là một lời cảnh tỉnh cho ngành.

Holland Casino lưu ý rằng họ xử lý hàng triệu lượt khách hàng năm và các thủ tục của họ nhìn chung là hiệu quả. Tuy nhiên, họ thừa nhận rằng trong trường hợp cụ thể này, quy trình—quy định rằng phải từ chối nhập cảnh nếu có bất kỳ nghi ngờ nào về danh tính—đã bị bỏ qua. Nhân viên có liên quan kể từ đó đã được đào tạo lại và nhắc nhở về bản chất không thể thương lượng của các yêu cầu bảo mật này.

Tại sao điều này quan trọng đối với người chơi Đức

Đối với người chơi ở Đức, tính toàn vẹn của các hệ thống tự loại trừ được điều chỉnh bởi Hiệp ước Liên bang về Cờ bạc 2021 (GlüStV 2021). Cơ sở dữ liệu trung tâm, OASIS, đóng vai trò là công cụ chính để chặn quyền truy cập vào cả cờ bạc trực tuyến và trên đất liền. Sự cố ở Hà Lan đóng vai trò như một lời nhắc nhở rằng lỗi của con người vẫn có thể làm tổn hại đến các hệ thống này. Ở Đức, yêu cầu CMND nghiêm ngặt là bắt buộc, và bất kỳ sai sót nào trong việc xác minh khách có thể dẫn đến các hình phạt nghiêm khắc cho nhà điều hành.

Người chơi Đức được hưởng các lớp bảo vệ bổ sung, chẳng hạn như giới hạn 1 Euro mỗi vòng quay cho máy đánh bạc và giới hạn gửi tiền hàng tháng là 1.000 Euro được theo dõi thông qua LUGAS. Tuy nhiên, trường hợp Eindhoven cho thấy tuyến phòng thủ đầu tiên—việc kiểm tra CMND vật lý—là nơi có rủi ro đáng kể nhất. Cơ quan quản lý Đức GGL duy trì một danh sách trắng các nhà điều hành được cấp phép để đảm bảo các tiêu chuẩn an toàn này được tuân thủ trên toàn bộ.

Điều này có ý nghĩa gì đối với các sòng bạc được cấp phép GGL

Các sòng bạc trực tuyến được cấp phép bởi GGL ít bị ảnh hưởng bởi "bẫy hiếu khách" mà Holland Casino đề cập. Các quy trình xác minh kỹ thuật số (KYC) thường liên quan đến việc so sánh tự động không dễ bị đánh lừa bởi tuyên bố giảm cân. Tuy nhiên, sự cố này nhấn mạnh sự cần thiết phải giám sát liên tục các quy trình làm việc xác minh. Nếu một nhà điều hành được cấp phép GGL bị phát hiện lơ là trong việc kiểm tra CMND, họ sẽ phải đối mặt với sự giám sát chặt chẽ ngay lập tức của cơ quan quản lý và có thể bị thu hồi giấy phép.

Do kết quả của cuộc điều tra này, có khả năng các cơ quan quản lý châu Âu, bao gồm cả ở Đức, sẽ tăng cường tập trung vào các yếu tố con người trong việc bảo vệ người chơi. Sự cân bằng giữa việc trở thành một người chủ nhà thân thiện và một người thực thi nghiêm ngặt luật cờ bạc là rất mong manh, nhưng như trường hợp này chứng minh, an ninh phải luôn được ưu tiên để đảm bảo sự an toàn cho người chơi trong danh sách loại trừ.

Liệu những lỗ hổng an ninh này có thể xảy ra ở các sòng bạc Đức không?

Mặc dù GlüStV 2021 yêu cầu kiểm tra nghiêm ngặt thông qua OASIS và LUGAS, sai sót của con người vẫn là một rủi ro tại các địa điểm vật lý. Tuy nhiên, các nhà điều hành trực tuyến được cấp phép GGL thường sử dụng các công cụ sinh trắc học tự động để ngăn chặn sự lừa dối như vậy.