VGCCC Multa Tabcorp em AU$350 Mil por Falhas em Autenticação
Austrália.- 25 de Setembro de 2026 | www.zonadeazar.com A Victorian Gambling and Casino Control Commission, VGCCC, aplicou multa de AU$350 mil à Tabcorp VIC Pty Ltd por não implementar integralmente os controles obrigatórios de autenticação multifator, MFA, nas contas de apostas de seus clientes.
O regulador concluiu que a empresa descumpriu quatro Wagering and Betting Technical Standards entre janeiro e junho de 2025.
Multa de AU$350 Mil
A sanção totaliza AU$350 mil.
Segundo a VGCCC, a titular da licença de wagering de Victoria não cumpriu quatro requisitos técnicos aplicáveis à operação.
Período de Descumprimento
As infrações ocorreram entre 30 de janeiro e 23 de junho de 2025.
Durante esse período, a autenticação multifator ainda não estava completamente implementada para todas as contas relevantes.
O Que É MFA
A autenticação multifator exige mais de uma forma de verificação antes de permitir acesso à conta.
Além da senha, podem ser utilizados:
- Código enviado ao celular.
- Aplicativo autenticador.
- Confirmação adicional de identidade.
- Outro fator independente.
A ferramenta reduz a possibilidade de acesso indevido caso uma senha seja comprometida.
Quatro Padrões Técnicos Violados
A VGCCC identificou descumprimento de quatro Wagering and Betting Technical Standards.
Essas regras integram as obrigações técnicas e de segurança impostas à operadora licenciada.
Vulnerabilidade das Contas
Segundo o regulador, a implementação incompleta deixou o sistema de wagering exposto a maior risco.
O problema teve consequências concretas.
Acessos Não Autorizados
Durante o período de não conformidade, algumas contas foram acessadas sem autorização.
Em determinados casos, terceiros conseguiram retirar dinheiro.
Clientes Foram Reembolsados
A VGCCC informou que os consumidores prejudicados foram posteriormente compensados.
Os valores foram devolvidos pelos respectivos bancos ou diretamente pela Tabcorp.
Implementação Completa em Junho
A Tabcorp informou à Comissão que completou a implementação de MFA em junho de 2025.
O processo incluiu exigir que os clientes restantes atualizassem para uma versão do aplicativo TAB com autenticação multifator.
Períodos de Dispensa
A autoridade destacou também que a companhia havia recebido vários períodos de dispensa.
Apesar dessas extensões, o sistema não foi totalmente implementado dentro dos prazos exigidos.
Responsabilidade da Operadora
A VGCCC afirmou que espera sistemas robustos capazes de prevenir incidentes e proteger consumidores.
Quando uma falha ocorre, a empresa deve identificá-la, resolvê-la rapidamente e tratar suas causas.
Chris O’Neill
Chris O’Neill APM, Chairperson da VGCCC, ressaltou a obrigação dos licenciados de manter mecanismos sólidos de proteção.
Também destacou a importância de uma resposta rápida diante de falhas.
Confiança no Mercado Regulamentado
Segundo a Comissão, os controles de proteção ajudam a manter a confiança do consumidor nos produtos de wagering regulamentados.
A segurança das contas faz parte da integridade do sistema.
Segurança Como Compliance
A decisão demonstra que cibersegurança e controle de acesso são obrigações regulatórias.
Não são apenas questões internas de tecnologia.
Licença de Victoria
A Tabcorp opera sob a Wagering and Betting Licence de Victoria.
A atual licença de 20 anos foi concedida em dezembro de 2023 e entrou em vigor em agosto de 2024.
Alcance da Licença
A autorização permite oferecer apostas sobre:
- Corridas.
- Esportes.
- Outros eventos aprovados.
Também inclui produtos aprovados de simulated racing conhecidos como Trackside.
Padrões Técnicos
O marco exige que os sistemas utilizados pela operadora atendam requisitos específicos de segurança, integridade e proteção ao consumidor.
A autenticação está entre esses controles.
Risco de Account Takeover
A MFA é especialmente importante contra ataques de account takeover.
Nesses casos, terceiros podem:
- Acessar informações pessoais.
- Alterar dados.
- Fazer operações.
- Solicitar retiradas.
Proteção Financeira
Em contas de wagering, uma invasão pode gerar perdas financeiras rapidamente.
Por isso, autenticação forte é considerada uma ferramenta fundamental.
Enforcement da VGCCC
A nova sanção se soma a outras ações adotadas contra a Tabcorp.
Nos últimos anos, a autoridade exigiu reformas relacionadas a compliance, governance e harm minimisation.
Multa de AU$4,6 Milhões em 2024
Em agosto de 2024, a Tabcorp recebeu multa de AU$4,6 milhões por infrações separadas relacionadas ao Responsible Gambling Code of Conduct e às obrigações de licença.
O caso atual trata especificamente dos controles técnicos de segurança.
Poderes do Regulador
A VGCCC pode aplicar medidas como:
- Multas.
- Censuras.
- Alterações de licença.
- Suspensão.
- Cancelamento.
- Ações judiciais.
Compliance Tecnológico
O caso reforça a crescente importância da tecnologia dentro do compliance regulatório.
Entre as áreas cada vez mais fiscalizadas estão:
- Autenticação.
- Cibersegurança.
- Proteção de dados.
- Monitoramento de transações.
- Gestão de acesso.
- Resposta a incidentes.
Proteção do Cliente
A Comissão afirmou que a multa pretende reforçar as expectativas para todo o setor.
Operadoras devem implementar integralmente as proteções obrigatórias e mantê-las em funcionamento.
Implementação Parcial Não É Suficiente
A decisão mostra também que adotar apenas parcialmente um controle obrigatório pode continuar representando descumprimento.
Se parte dos usuários permanece sem a proteção exigida, o risco continua existindo.
Contexto do Setor
A digitalização do wagering aumenta a importância da segurança das contas.
Com depósitos, apostas e retiradas cada vez mais concentrados em aplicativos, os reguladores estão elevando as exigências de identidade e autenticação.
Próximos Passos ou Impacto
A Tabcorp informou que já concluiu integralmente a implantação da MFA e que os clientes afetados foram reembolsados.
A VGCCC continuará fiscalizando o cumprimento dos padrões técnicos e de proteção.
A multa de AU$350 mil reforça que os controles de segurança digital são parte central do marco regulatório de Victoria e que falhas de implementação podem resultar em sanções mesmo após a correção do problema.
Editó: @fonta
