Tabcorp получил штраф AU$350 000 от Victorian Gambling and Casino Control Commission (VGCCC). Причина — почти пять месяцев без обязательной многофакторной аутентификации (MFA) в системе ставок и беттинга в 2025 году. Решение вынесено в четверг.
Комиссия признала оператора нарушившим несколько положений Wagering and Betting Technical Standards Act, в том числе разделы 8.3.1, 8.3.2, 10.3.2 и 10.4.3. MFA требует от пользователя двух форм подтверждения при входе, например пароля и одноразового кода. Альтернативные контроли, которые предлагал Tabcorp, регулятор счёл недостаточными. Довод о необязательности MFA отклонён: стандарт 8.3.1 прямо требует её применения, а «надлежащие средства защиты» включают MFA как базовый уровень.
20 января 2025 года Tabcorp уведомила комиссию о крупной утечке: несанкционированный доступ минимум к 195 клиентским аккаунтам и незаконные снятия примерно на $308 099. Четырнадцать аккаунтов вскрыли в период, когда MFA не работала. В мае 2025 года оператор сообщил о бот-атаке на спящие аккаунты без MFA: изъято около $13 471 в штате, по стране потери близки к $31 000. Пострадавшим возместили и Tabcorp, и банки клиентов.
При определении суммы учли характер нарушений, фактический и потенциальный ущерб клиентам, длительность несоответствия и последующее сотрудничество. Сами нарушения комиссия отнесла к «нижнему краю объективной серьёзности», но затяжное несоответствие и потери клиентов стали отягчающими факторами. Штраф равен примерно 3,5% от максимума по Gambling Regulation Act. Защита Tabcorp настаивала, что MFA стала доступна клиентам с марта 2025 года, системы детекции работали дольше, а нарушения кратковременны и вызваны техническими ограничениями. VGCCC учла сотрудничество и возмещения, однако решила, что ответственность компания признала не полностью. Для операторов это ориентир: регулятор считает MFA базовой защитой, а не опцией, которую можно заменить своими контролами.
Ранее в июле Tabcorp оштрафовали более чем на $2,7 млн за нарушения правил телемаркетинга и спама в течение 16 месяцев. Компания также приобрела BetMakers примерно за $267 млн.
По материалам iGaming Business.
