Ce que la fuite de données 2022 de BetMGM signifie pour le Québec

Ce qui s'est réellement passé

BetMGM a divulgué le 21 décembre 2022 que les renseignements personnels d'un grand nombre de ses clients avaient été consultés sans autorisation; l'entreprise avait découvert l'incident en novembre de cette année-là, mais croit que la fuite réelle s'est produite vers mai 2022. Un pirate a annoncé la vente des dossiers volés de plus de 1,5 million de clients, touchant l'Ontario – la seule province canadienne où BetMGM opérait alors une plateforme réglementée – ainsi que plusieurs États américains. Les données exposées incluaient noms, adresses postales, courriels, numéros de téléphone, dates de naissance, numéros d'assurance sociale hachés, identifiants de compte et renseignements de transaction; BetMGM a affirmé n'avoir trouvé aucune preuve que les mots de passe ou les fonds des comptes eux-mêmes avaient été consultés. La Commission des alcools et des jeux de l'Ontario (AGCO) a indiqué qu'elle examinait les systèmes et pratiques de BetMGM étant donné sa responsabilité réglementaire de protéger les données des joueurs, et BetMGM a offert aux clients touchés deux ans de surveillance de crédit et de services de restauration d'identité gratuits.

Pourquoi nous en parlons sur un site axé sur le Québec

La plateforme ontarienne de BetMGM n'est pas un des opérateurs évalués sur ce site, et les joueurs québécois ne font de toute façon pas partie du marché réglementé de l'Ontario – voir notre comparaison Espacejeux face aux casinos hors province pour comprendre en quoi la situation du Québec diffère réellement. Mais la leçon sous-jacente s'applique partout : une licence de jeu couvre l'équité des jeux et la conduite financière; elle ne garantit pas automatiquement une sécurité des données étanche, et ça vaut la peine de s'en souvenir peu importe l'opérateur ou la province concernés.

Ce qui vous protège réellement

• Choisir un opérateur avec une licence réelle, actuelle et vérifiable – la première chose que notre méthodologie vérifie sur chaque casino évalué
• Utiliser des mots de passe forts et uniques et activer l'authentification à deux facteurs partout où un opérateur l'offre
• Être prudent quant à la quantité de renseignements personnels que vous fournissez au-delà de ce que la vérification d'identité exige réellement

Ce que ça signifie si vous avez déjà un compte ailleurs

Si vous jouez sur un des casinos licenciés par Kahnawake ou par Curaçao que nous évaluons, cet incident précis ne vous touche pas directement – il s'est produit sur une plateforme différente, sous un régulateur différent, desservant un marché provincial entièrement différent. Mais le principe sous-jacent vaut la peine d'être retenu peu importe le casino que vous utilisez réellement : une licence de jeu vous indique qu'un opérateur a franchi une barre de conformité à un moment donné, pas que sa posture de sécurité des données est à toute épreuve pour toujours après ça. La réponse pratique n'est pas de paniquer à propos d'un opérateur précis; c'est de traiter l'hygiène de base d'un compte comme une habitude permanente plutôt que comme une étape ponctuelle – un mot de passe unique que vous ne réutilisez nulle part ailleurs, l'authentification à deux facteurs activée le jour de votre inscription plutôt qu'après qu'un problème survienne, et des vérifications périodiques que les méthodes de paiement encore liées à un compte sont bien celles que vous reconnaissez réellement. Nous appliquons la même rigueur à la qualité des licences dans chaque avis de ce site précisément parce que la licence est le seul levier réellement applicable qu'un joueur possède si quelque chose finit par mal tourner.

Ce qu'une licence de jeu couvre réellement, et ce qu'elle ne couvre pas

Une licence de jeu est d'abord une certification d'équité des jeux et de conduite financière – elle confirme que les générateurs de nombres aléatoires d'un opérateur sont testés de façon indépendante et que les fonds des joueurs sont gérés honnêtement. Les régulateurs derrière chaque casino que nous couvrons, la Commission des jeux de Kahnawake, la Malta Gaming Authority, la UK Gambling Commission et le Gaming Control Board de Curaçao, imposent aussi des normes de base en matière de traitement des données comme condition de licence, mais c'est une garantie plus étroite que « cet opérateur ne peut jamais être compromis ». Traiter une licence comme une garantie de sécurité complète est la même erreur que de la traiter comme une garantie contre tout échec opérationnel possible – c'est un vrai plancher applicable, pas un plafond.