Kuinka estää pelihuijaus kuten Lootuskenon 602 000 euron hyödyntäminen
Veikkauksen verkkopeli Lootuskeno joutui merkittävän tietoturvaloukkauksen kohteeksi, kun mies onnistui manipuloimaan pelin verkkopyyntöjä ja keräsi yli 602 000 euron nettovoitot noin kolmen kuukauden aikana. Pirkanmaan käräjäoikeus tuomitsi miehen törkeästä petoksesta 1 vuoden ja 8 kuukauden ehdolliseen vankeuteen, ja rahoja hallussaan pitänyt nainen sai 6 kuukauden ehdollisen tuomion törkeästä rahanpesusta.
Hyökkääjä käytti teknistä haavoittuvuutta muuttamalla pelin verkon pyyntöjä, mikä johti pelin palautusprosentin nousuun normaalista 95 prosentista yli 500 prosenttiin. Tämä tarkoitti käytännössä sitä, että jokaista panostettua euroa kohden pelaaja sai takaisin yli viisinkertaisen summan alkuperäiseen pelimekaniikkaan verrattuna. Kolmen kuukauden aikana mies pelasi lähes 16 000 kierrosta hyödyntäen tätä vikaa järjestelmällisesti. Valitsemalla teknisen manipulaation tien huijari saavutti merkittävät taloudelliset voitot, mutta samalla väistämättä altisti itsensä vakavalle rikosoikeudelliselle vastuulle ja ehdolliselle vankeusrangaistukselle.
Veikkaus vahvisti Ylen mukaan, että haavoittuvuus vaikutti ainoastaan Lootuskeno-peliin, ja yhtiö korjasi ongelman välittömästi sen havaitsemisen jälkeen. Peli oli tilapäisesti poissa käytöstä tutkinnan ajan, mutta Veikkaus ilmoittaa sen olevan nyt jälleen turvallinen pelattavaksi. Pääkompromissi peliyhtiön turvallisuusratkaisussa oli se, että vaikka korjaustoimet toteutettiin nopeasti, alkuperäinen haavoittuvuus mahdollisti yli 602 000 euron menetyksen ennen kuin ongelma havaittiin ja korjattiin.
Tapaus osoittaa konkreettisesti, kuinka kriittistä verkkokasinoiden ja peliyhtiöiden on investoida jatkuvaan tietoturvatarkkailuun ja tekniseen auditointiin. Lähes 16 000 pelikierroksen ja kolmen kuukauden hyväksikäyttöjakso paljastaa, että reaaliaikainen anomalioiden tunnistus olisi voinut estää merkittävän osan 602 000 euron tappiosta ja rikosoikeudelliset seuraamukset kahdelle henkilölle.
