Fyra underkända standarder kostar Tabcorp 350 000 AU$
Den Victorian Gambling and Casino Control Commission (VGCCC) har bötfällt Tabcorp VIC Pty Ltd med 350 000 australiska dollar. Grunden är att bolaget inte fullt ut infört obligatorisk multifaktorautentisering (MFA) på kundernas spelkonton inom föreskriven tid.
Under perioden med bristande efterlevnad utsattes vissa konton för obehörig åtkomst, och i flera fall kunde tredje part ta ut pengar. Drabbade kunder har senare kompenserats, antingen av sina banker eller av Tabcorp direkt, enligt Victorian Gambling and Casino Control Commission.
Fyra tekniska standarder underkända
Bristerna omfattade perioden 30 januari till 23 juni 2025. VGCCC konstaterade att Tabcorp under denna tid inte uppfyllde fyra av de så kallade Wagering and Betting Technical Standards som gäller för innehavare av Victorias wageringlicens.
Tabcorp meddelade regulatorn att full implementering av MFA slutfördes i juni 2025. Det innebar bland annat att kvarvarande användare tvingades uppdatera till en version av TAB-appen som stödjer multifaktorautentisering, en metod som kräver mer än en verifieringsmekanism, till exempel ett lösenord i kombination med en kod till mobilen eller en autentiseringsapp.
| Central uppgift | Detalj |
|---|---|
| Bötesbelopp | 350 000 AU$ |
| Bristperiod | 30 januari–23 juni 2025 |
| Underkända standarder | Fyra Wagering and Betting Technical Standards |
| Full implementering | Juni 2025 |
Obehörig åtkomst och återbetalning
Enligt VGCCC lämnade den ofullständiga implementeringen bolagets spelsystem och kundkonton mer sårbara. Problemet var inte enbart teoretiskt: under bristperioden fick obehöriga i vissa fall tillgång till konton och kunde genomföra uttag.
Ett sådant kontoövertagande innebär att en utomstående part får tillgång till information, kan ändra uppgifter, genomföra transaktioner eller begära uttag från ett konto som inte tillhör personen. Att kunderna senare kompenserades förändrar enligt regulatorn inte att kravnivån under bristperioden inte var uppfylld.
Licenshavarens ansvar
VGCCC framhåller att en licenshavare ansvarar för att upprätthålla system som förebygger sårbarheter och skyddar kunderna. Enligt regulatorn fyller sådana kontroller även en funktion för att upprätthålla allmänhetens förtroende för reglerade spelprodukter och tjänster.
- Införa obligatoriska autentiseringskontroller fullt ut för samtliga kunder, inte bara en del av kundbasen
- Upprätthålla system som förebygger sårbarheter och skyddar kunder löpande
- Identifiera och åtgärda brister snabbt samt hantera underliggande orsaker
- Använda mer än en oberoende verifieringsmekanism vid kontoåtkomst
VGCCC:s ordförande Chris O’Neill APM uppgav att regulatorn förväntar sig starka system som förhindrar incidenter och skyddar användarna, och att bolag vid brister ska identifiera och åtgärda dem snabbt samt ta itu med grundorsakerna.
Separat sanktionshistorik
Tabcorp bedriver verksamhet under Victorias wagering- och bettinglicens, som tilldelades i december 2023 för en period om 20 år och började gälla i augusti 2024. Licensen omfattar bland annat vadslagning på hästkapplöpning, sport och andra godkända evenemang samt vissa simulerade racingprodukter kända som Trackside.
MFA-ärendet är fristående från den bot på 4,6 miljoner australiska dollar som VGCCC utfärdade mot Tabcorp i augusti 2024, vilken avsåg brister kopplade till bolagets Responsible Gambling Code of Conduct och andra regulatoriska skyldigheter.
Gambling Insider levererar de senaste nyheterna från branschen, fördjupande artiklar och operatörsrecensioner som du kan lita på. Vårt team kombinerar strikta redaktionella standarder med årtionden av specialiserad expertis för att säkerställa noggrannhet och rättvisa. Vi är fast beslutna att leverera tydlig, opartisk och pålitlig rapportering om den globala spelbranschen.
