Rivers Casino Philadelphia 因数据泄露面临集体诉讼

网络安全在博彩行业再次成为司法部门关注的焦点。今年一月发生的一起严重事件后，Rivers Casino Philadelphia 如今必须面对一项集体诉讼。美国宾夕法尼亚州东区地方法院的美国地方法官 Joshua D. Wolson 裁定，对该赌场运营商提出的疏忽指控有充分依据，足以进行审判。该场所的顾客在未经授权方访问服务器并可能窃取高度敏感文件后提起了诉讼。

此次数据泄露的范围相当大，因为受影响的文件包含姓名、银行详细信息，甚至社会安全号码。此类记录在黑市上备受追捧，因为它们是身份欺诈的基础。尽管赌场在事件发生后通知了受影响的个人，但原告指控该公司隐瞒了此次攻击的真实范围。Wolson 法官在其裁决中强调，运营商在保护客户数据方面负有明确的注意义务，并且原告合理地声称该义务已被违反。

数字和事实

此案加入了美国博彩行业一系列网络攻击的行列。虽然在目前的法院裁决中，Rivers Casino Philadelphia 案中受影响的客户的确切数量尚未最终确定，但看看类似的事件就能了解其规模。负责此次集体诉讼的律师事务所 Levi & Korsinsky LLP 呼吁受影响方加入诉讼。与 Wynn Resorts 案的比较说明了危险性：在该案中，ShinyHunters 组织访问了约 80 万条记录，并要求在二月前支付 150 万美元的赎金。在 Rivers Casino 案中，法官驳回了不当得利或侵犯隐私的指控，但维持了疏忽指控，因为原告已经报告了泄露后欺诈尝试增加的情况。

"原告合理地声称，该公司在保护客户的个人信息时未能履行其合理注意的义务。" - Joshua D. Wolson，美国地方法官

背景

赌场是网络犯罪分子的极具吸引力的目标。UNLV（内华达大学拉斯维加斯分校）的一项研究证明，在 2007 年至 2023 年间，内华达州涉及博彩公司的网络事件已超过 50 起。其中大多数发生在过去十年。IT 基础设施常常基于过时技术，这使得攻击者更容易获得访问权限。目前针对 Rivers Philadelphia 的诉讼核心在于该公司是否实施了最先进的保护措施。Wolson 法官认为，事件发生后有关欺诈活动尝试的报告足以作为继续审判的证据。其他法律索赔，如违反保密，因理由不足被驳回。

为什么这对于德国玩家很重要

对于在获得德国国家赌博管理局 (GGL) 许可的在线赌场中活跃的玩家来说，数据安全更是重中之重。《2021 年州赌博条约》(GlüStV 2021) 规定了极其严格的技术要求。每位玩家都必须通过中央 LUGAS 系统进行注册，以监控每月最高 1,000 欧元的存款限额以及虚拟老虎机每次旋转 1 欧元的投注限额。个人数据与国家监控系统相结合，意味着德国的持牌人肩负着巨大的责任。像费城 Rivers Casino 发生的数据泄露事件在该国将是一场监管噩梦，可能会导致 GGL 许可证被立即吊销。由于 GDPR 和 GGL 的监管，德国玩家享有全球最高标准的保护，这与监管较少的 MGA 或库拉索提供商的区别所在。

这对 GGL 许可的赌场意味着什么

官方白名单上的德国提供商必须确保其与 LUGAS 和 OASIS 阻止文件的接口不仅功能齐全，而且按照最新标准进行了加密。Rivers Casino 的事件表明，法院越来越愿意直接追究运营商对 IT 缺陷的责任。这对 GGL 赌场而言，意味着必须持续投资网络安全，以避免发生效仿美国集体诉讼的损害赔偿。IT 系统必须定期进行审计，因为 GGL 可以对安全缺陷处以巨额罚款。在德国，与许多美国州相比，在发生攻击时向当局披露信息的透明度也受到严格的法律报告要求的管制。