Викторианская комиссия по контролю за азартными играми и казино (VGCCC) оштрафовала Tabcorp VIC Pty Ltd на $249 000. Регулятор установил, что оператор нарушил четыре технических стандарта в период с 30 января по 23 июня 2025 года.
Нарушения касались многофакторной аутентификации (MFA). Tabcorp запустил функцию в марте 2025 года, но часть клиентов продолжала пользоваться старыми версиями приложения без обязательной двухфакторной проверки. К 1 апреля 99% пользователей перешли на MFA, однако обязательной для всех она стала только 24 июня, когда оператор принудительно обновил TAB-приложение.
Оставшийся разрыв в защите позволил провести ботовую атаку на неактивные аккаунты — об инциденте сообщили в мае 2025 года. Злоумышленники использовали учётные данные, предположительно купленные в даркнете. По всей Австралии было выведено $31 000, из них $13 471 — со счетов жителей штата Виктория.
Всего пострадало не менее 195 аккаунтов, откуда вывели $308 098. Из них 14 клиентов пострадали в период, охваченный штрафом; остальные — пока действовали регуляторные послабления. Все убытки возместили банки или сам Tabcorp.
Регулятор несколько раз продлевал оператору сроки внедрения MFA; последняя отсрочка истекла 29 января 2025 года. Запрос на новую отсрочку в феврале был отклонён. Tabcorp утверждал, что альтернативные меры безопасности соответствовали стандартам и что нарушение прекратилось с запуском MFA в марте. Комиссия отвергла эти доводы, назвав их «чрезмерно узкой интерпретацией обязательств».
При назначении штрафа VGCCC учла технические трудности, возмещение ущерба клиентам и ресурсы, вложенные в имплементацию. Однако регулятор отметил, что история нарушений Tabcorp требует более сурового наказания — в 2024 году предыдущий викторианский лицензиат группы был оштрафован на $4,6 млн за провалы в ответственной игре.
По материалам Asia Gaming Brief.
