Комиссия по контролю азартных игр и казино штата Виктория (VGCCC) оштрафовала Tabcorp на $350 000 за отсутствие обязательной многофакторной аутентификации (MFA) в системе приема ставок. Регулятор установил, что компания нарушила четыре технических стандарта Wagering and Betting Technical Standards в период с 30 января по 23 июня 2025 года. Из-за этого система оставалась уязвимой, потому что MFA не была внедрена полностью. MFA требует больше одного способа подтверждения личности перед входом в аккаунт. Это базовый инструмент защиты.
В период нарушения часть клиентских счетов подверглась несанкционированному доступу. Со счетов списали деньги. Пострадавшим клиентам средства вернули банки или сам Tabcorp. Компания сообщила VGCCC, что полностью внедрила MFA в июне 2025 года, в том числе обязала оставшихся клиентов обновить приложение TAB до версии с поддержкой MFA. Председатель VGCCC Крис О’Нил (Chris O’Neill) заявил, что держатель лицензии на прием ставок не выполнил ожидаемые стандарты. «Мы ждем надежных систем, которые предотвращают нарушения и защищают клиентов. Если нарушение случилось, лицензиат должен быстро найти и устранить его, а также убрать причину», сказал он. Что это значит для операторов? Проверьте статус MFA.
В VGCCC подчеркнули, что штраф должен напомнить о важности требований по защите клиентов. «Требования по защите клиентов нужны, чтобы обезопасить игроков Виктории и сохранить доверие к легальным продуктам для ставок. Этот штраф напоминает всем провайдерам азартных игр, что такую защиту надо внедрить полностью и поддерживать», сказал О’Нил. Ранее VGCCC уже применяла к Tabcorp крупные санкции и требовала реформ систем комплаенса, управления и снижения вреда. В 2025 году компания получила штраф $4,6m. Новый кейс продолжает линию регулятора. Регулятор бьет точно.
По материалам G3 Newswire.
