MFA-Lücke hielt Tabcorp-Konten monatelang verwundbar
Die Victoria Gambling and Casino Control Commission belegt Tabcorp mit einer Geldstrafe von 350.000 AUD, weil der Wettanbieter verpflichtende Mehrfaktor-Authentifizierung in seinem Buchungssystem nicht vollständig umgesetzt hatte und damit Kundenkonten monatelang verwundbar blieben.
Die Victoria Gambling and Casino Control Commission belegt Tabcorp mit einer Geldstrafe von 350.000 AUD, weil der Wettanbieter verpflichtende Mehrfaktor-Authentifizierung in seinem Buchungssystem nicht vollständig umgesetzt hatte und damit Kundenkonten monatelang verwundbar blieben.
Die Victoria Gambling and Casino Control Commission (VGCCC) hat gegen Tabcorp, Australiens größten Glücksspielkonzern, eine Geldstrafe von 350.000 AUD (rund 256.000 US-Dollar) verhängt. Grund war die unvollständige Implementierung verpflichtender Mehrfaktor-Authentifizierung (MFA), wodurch das Wett- und Buchungssystem des Unternehmens zwischen dem 30. Januar und dem 23. Juni 2025 gegen vier Wagering and Betting Technical Standards verstieß.
Verfahrensstand & Hintergrund
Laut VGCCC blieb das Buchungssystem von Tabcorp während des genannten Zeitraums verwundbar, weil MFA nicht flächendeckend eingeführt worden war. Die Behörde stellte zugleich fest, dass es nicht das erste Mal war, dass Tabcorp in Victoria gegen Glücksspielgesetze und -vorschriften verstoßen hatte.
Tabcorp teilte der VGCCC mit, die vollständige MFA-Implementierung sei im Juni 2025 abgeschlossen worden. Verbleibende Kunden mussten dafür auf eine Version der TAB-App umsteigen, die MFA integriert. Von unbefugtem Zugriff betroffene Kunden wurden nach Angaben des Unternehmens von ihren Banken oder von Tabcorp selbst entschädigt.
Vorwürfe & Forderungen
Im Kern wirft die VGCCC Tabcorp vor, verpflichtende MFA-Kontrollen nicht vollständig umgesetzt und dadurch vier technische Standards verletzt zu haben. Diese Lücke habe das Wett- und Buchungssystem während des belegten Zeitraums angreifbar gemacht.
VGCCC-Vorsitzender Chris O’Neill erklärte, Tabcorp habe die Standards nicht erfüllt, die von einem Inhaber einer Wagering and Betting Licence erwartet würden. Er betonte, dass starke Systeme notwendig seien, um Verstöße zu verhindern, Kunden zu schützen und auftretende Sicherheitsprobleme samt ihren Ursachen rasch zu beheben. Die Strafe solle laut O’Neill die Bedeutung der Einhaltung von Kundenschutzanforderungen unterstreichen, die zum Schutz viktorianischer Kunden und zur Aufrechterhaltung des Vertrauens in regulierte Wettprodukte notwendig seien.
Reaktion von Tabcorp
Tabcorp bestätigte gegenüber der VGCCC, dass die MFA-Umsetzung im Juni 2025 abgeschlossen wurde, nachdem verbleibende Kunden zum Umstieg auf die aktualisierte TAB-App gezwungen worden waren. Betroffene Nutzer, deren Konten während der Übergangsphase unbefugt aufgerufen wurden, erhielten Erstattungen entweder durch ihre Banken oder direkt durch Tabcorp.
Rechtlicher und regulatorischer Kontext
Die aktuelle Sanktion ist nicht die erste gegen Tabcorp. Im August 2024 verhängte die VGCCC bereits eine Strafe von 4,6 Mio. AUD (rund 3,23 Mio. US-Dollar) wegen mehrerer Responsible-Gambling-Mängel, darunter unzureichende Mitarbeiterschulung und fehlende angemessene Unterstützung für einen Kunden, der Anzeichen glücksspielbezogener Schäden zeigte.
Auch auf Bundesebene gerät Tabcorp zunehmend ins Visier der Aufsicht: Im Juli zahlte der Konzern mehr als 2,7 Mio. AUD an die Australian Communications and Media Authority (ACMA), nachdem diese mehrere Verstöße gegen australische Spam- und Telemarketing-Gesetze festgestellt hatte. Damit summieren sich die regulatorischen Eingriffe gegen den Marktführer innerhalb weniger Monate auf mehrere Millionen AUD, während Aufsichtsbehörden weltweit ihre Kontrolle datenbasierter Systeme verschärfen, wie auch die datenbasierte Glücksspielaufsicht über GGL, Dataport und LUGAS zeigt.
Dass Tabcorp trotz dieser Reihe von Sanktionen an seinen strategischen Vorhaben festhält, unterstreicht die begrenzte finanzielle Tragweite der Strafen: Im vergangenen Monat veröffentlichte das Unternehmen seinen FY2026-Bericht mit leichtem Umsatzplus und zweistelligem EBITDA-Wachstum und bekräftigte zugleich das Vorhaben, BetMakers Technology zu übernehmen.
Hinweis für deutsche Leser: In Deutschland obliegt die Aufsicht über Online-Glücksspiel der Gemeinsamen Glücksspielbehörde der Länder (GGL), deren Vorgaben zu Kundenschutz und technischen Standards unabhängig von den hier dargestellten australischen Regelungen gelten.
Gambling Insider liefert die neuesten Branchennachrichten, ausführliche Features und Bewertungen von Anbietern, denen Sie vertrauen können. Unser Team kombiniert strenge redaktionelle Standards mit jahrzehntelanger Fachkompetenz, um Genauigkeit und Fairness zu gewährleisten. Wir sind bestrebt, klare, unparteiische und zuverlässige Berichterstattung über den globalen Glücksspielsek
