Zawieszenie licencji Star Sydney do 2027 i kara VGCCC dla Tabcorp

Nowa Południowa Walia utrzymuje zawieszenie licencji Star Sydney do 30 czerwca 2027 roku. Niezależna Komisja Kasynowa Nowej Południowej Walii (NICC) ogłosiła decyzję w piątek 25 września, powołując się na utrzymujące się zastrzeżenia do ładu korporacyjnego, kierownictwa i kultury organizacyjnej grupy Star Entertainment. W tym samym tygodniu regulator z Wiktorii ukarał Tabcorp grzywną za brak obowiązkowego uwierzytelniania wieloskładnikowego.

Cztery lata z zawieszoną licencją

Star Sydney działa z zawieszoną licencją od października 2022 roku. Podstawą były ustalenia śledztwa Bella pod przewodnictwem Adama Bella, które wykazały poważne zaniedbania w kontroli prania pieniędzy, w ładzie korporacyjnym i w zgodności z przepisami. Jak przypomina GamblingNews, punktem wyjścia była sprawa podejrzanych transakcji o wartości ponad 900 mln AUD (ok. 664 mln USD), o których The Star Sydney miał wprowadzić w błąd National Australia Bank.

Pierwotne zawieszenie miało obowiązywać do marca 2025 roku, ale NICC wydłużała je kolejnymi decyzjami. Kasyno nadal może prowadzić gry, jednak pod zewnętrznym zarządem. iGB podaje, że menedżerem pozostaje Nick Weeks, a nowa decyzja wydłuża jego kadencję. W 2022 roku, gdy zawieszano licencję, na The Star nałożono grzywnę 100 mln AUD, a latem tego roku NICC ukarała operatora kolejną grzywną 10 mln AUD (ok. 7,2 mln USD).

Postęp, który nie przekonał regulatora

Philip Crawford, główny komisarz NICC, przyznał, że Star Sydney zrobiła duży krok naprzód, ale nie był przekonany, że zmiany się utrzymają.

„Nie ma wątpliwości, że The Star zaszła daleko w rozwiązywaniu spraw, które doprowadziły do zawieszenia licencji kasyna w 2022 roku”, powiedział Crawford. „Rozczarowujące jest to, że mimo postępów kasyna w Sydney grupa wciąż boryka się z problemami, które dotykają każdego z jej obiektów”.

Zapowiedział, że NICC będzie uważnie przyglądać się, jak obie spółki rozwiążą te problemy. „Obie firmy muszą wykazać komisji, że wyciągnęły wnioski z przeszłych błędów i potrafią poradzić sobie z kwestiami kultury organizacyjnej bez interwencji NICC”.

Crawford zaznaczył, że zawieszenie może zostać uchylone w każdej chwili, jeśli kasyno udowodni, że zmiany zostały trwale wdrożone. Do rozstrzygnięcia pozostają obsada stanowisk kierowniczych oraz wynik postępowania cywilnego wytoczonego przez AUSTRAC. Organ zarzuca spółce poważne i systemowe naruszenia przepisów o przeciwdziałaniu praniu pieniędzy i domaga się kary 400 mln AUD (ok. 281 mln USD). Ustalenia faktyczne zapadły przed rozprawą w sprawie kary w czerwcu 2025 roku, ale Federal Court nie wydał jeszcze wyroku. Sąd stwierdził natomiast, że dwóch byłych członków kierownictwa grupy naruszyło Corporations Act 2001, nie radząc sobie z zarządzaniem i raportowaniem ryzyka prania pieniędzy i działalności przestępczej.

VGCCC karze Tabcorp za brak MFA

Decyzja VGCCC zapadła w czwartek. Jak podaje iGB, Tabcorp przez blisko pięć miesięcy 2025 roku nie wdrożył obowiązkowego uwierzytelniania wieloskładnikowego (MFA) w systemie zakładów i bukmacherstwa, co narażało konta klientów na nieuprawniony dostęp. Spółka naruszyła kilka przepisów ustawy o standardach technicznych dla zakładów (Wagering and Betting Technical Standards Act), w tym sekcje 8.3.1, 8.3.2, 10.3.2 i 10.4.3.

MFA wymaga dwóch form weryfikacji, na przykład hasła i jednorazowego kodu, zanim użytkownik uzyska dostęp do konta. VGCCC odrzuciła argument Tabcorp, że wystarczyły kontrole zastępcze. Standard 8.3.1 wprost nakazuje stosowanie MFA, a przepisy o „odpowiednich kontrolach bezpieczeństwa” obejmują MFA jako podstawowy poziom ochrony.

20 stycznia 2025 roku Tabcorp poinformował komisję o poważnym naruszeniu bezpieczeństwa. Nieuprawniony dostęp objął co najmniej 195 kont klientów, a wypłaty sięgnęły około 308 099 AUD. Czternaście kont zostało przejętych w okresie, gdy MFA nie działało zgodnie z wymogami. W maju 2025 roku spółka zgłosiła atak botów na nieaktywne konta bez zabezpieczenia MFA. W Wiktorii wypłacono wtedy około 13 471 AUD, a straty w całym kraju zbliżyły się do 31 tys. AUD. Tabcorp i banki klientów zwróciły pieniądze poszkodowanym.

Grzywna 350 tys. AUD (ok. 245 tys. USD) to około 3,5 proc. maksymalnej kary przewidzianej w Gambling Regulation Act. VGCCC oceniła naruszenia jako „na dolnej granicy obiektywnej wagi”, ale za okoliczności obciążające uznała czas trwania niezgodności i straty klientów. Tabcorp przekonywał, że MFA było dostępne od marca 2025 roku, systemy wykrywania działały dłużej, a naruszenia były krótkie i wynikały z ograniczeń technicznych. Komisja przyznała, że spółka współpracowała i zwróciła środki, ale uznała, że nie wzięła w pełni odpowiedzialności za naruszenia. W lipcu Tabcorp została ukarana grzywną ponad 2,7 mln AUD za naruszenie przepisów o telemarketingu i spamie w ciągu 16 miesięcy. W zeszłym miesiącu przejęła BetMakers za około 267 mln dolarów.

Czego oczekują regulatorzy

W obu decyzjach widać ten sam wzorzec: regulatorzy sprawdzają, czy zmiany są trwałe i obejmują całą organizację. NICC przedłużyła zawieszenie mimo odnotowanego postępu, bo zastrzeżenia dotyczą grupy Star Entertainment, nie tylko kasyna w Sydney. VGCCC uznała z kolei, że standard 8.3.1 nakazuje MFA bez wyjątków, a kontrole zastępcze nie zwalniają operatora z tego obowiązku, nawet jeśli same naruszenia oceniono jako mieszczące się na dolnej granicy obiektywnej wagi.