‘Geri kazanılacak müşteri’ bahisçi hilelerini ifşa etti

Gregg, 2018 sonlarında nihayet kumarı bırakabildiğinde, mali açıdan berbat durumdaydı. 70 bin dolarlık borcu ve İngiltere’deki küçük evinin 150 bin dolarlık konut kredisi yetmez gibi dokuz ay süren bahis atağı boyunca 15 bin dolar kaybetmişti.  New York Times, Sky Bet adlı bahis şirketinin kumardan kurtulmaya çalışan Gregg’i geri döndürmek için kişisel verileri nasıl kullandığını tüm detaylarıyla anlattı.   Adam Satariano’nun haberine göre, sektörün en büyük şirketlerinden Sky Bet, agresif takip ve profil çıkarma tekniklerine başvurarak Gregg gibi sorunlu kullanıcıları tespit edip uzaklaştırmak yerine onları oltanın ucunda tutmayı amaçlıyor.  Gregg’in Sky Bet’teki dosyasında birçok önemli veri var. Bahis şirketinin kendisi ya da kullanıcıları hakkında bilgi toplaması için onun tuttuğu başka bir şirket, Gregg’in banka hesap dökümüne, ev kredisi detaylarına, lokasyon  bilgilerine, slot makineleri ve futbola eğilimine dek pek çok kişisel veriyi ele geçirmiş.  Sky Bet, Gregg’i “geri kazanılacak müşteri” diye etiketlemiş. Pazarlama yazılımı, Gregg’in bahis sitesinden gelen e-postaları açmaya eğilimini tespit edince, eski müşterisine slot oynayarak 40 bin dolar kazanabileceğini söyleyen mesajlar göndermiş. Şirket, Gregg’in kumara geri dönerse kaç paralık bir müşteri olacağını dahi belirlemiş: 1500 dolar.  Tam adını gizli tutan Gregg, elindeki belgeleri New York Times ile paylaşmış. Gazete, Sky Bet’in bilgilere doğrudan erişiminin olmadığını ileri sürdüğünü yazdı. Bilgileri bahis şirketi için çalışan bir başka şirketin elde ettiği öngörülüyor.  Sky Bet ya da benzeri sitelere üye olmak sıradan bir uygulamayı indirmek, cep telefonundan taksi çağırmak kadar kolay. Bahis, pek çokları için masum bir eğlence. Ancak kumar bağımlılığı uzmanlarına ve veri güvenliği aktivistlerine göre ortaya çıkan belgeler, bu siteleri kullananlara bir uyarı niteliğinde.  Gregg davasına bakan Londralı avukat Ravi Naik, meseleyi araştırdıkça güvenlik açıklarının ortaya çıktığını aktarıyor.  Naik İngiltere’deki kumar şirketlerinin toplanan verilerle ne yaptığı hakkında daha fazla ayrıntıyı ortaya çıkarmak, bu bilgilerin kullanıcıları, özellikle de en zaaflı olanları cezbetmek üzere kişiye özel teklifler hazırlamakta kullanılıp kullanılmadığını tespit etmek üzere yasal başvurularda bulunmuş. Geçen yıl yayınlanan bir Lordlar Kamarası raporuna göre, kumar endüstrisi kârının yüzde 60’ını toplam müşterilerinin yüzde beşini oluşturan “kumar sorunu olan kişilerden ya da böyle bir risk taşıyan kullanıcılardan” elde etmiş. 

“İstemeyen kullanmasın”

Piyasa araştırma firması Apptopia’ya göre, geçen yıl İngiltere’deki en popüler kumar uygulaması olan Sky Bet ayda yaklaşık 140 bin kez indirildi. Şirket, bir dizi kumarhane uygulamasına sahip olan ve geçen yıl yaklaşık 7,4 milyar dolar gelir elde eden Flutter Entertainment’a ait. Sky Bet’in uzun gizlilik politikası metninde şirket kullanıcıların tarama geçmişi, harcamaları, demografik verileri ve üzerine bahis oynamayı sevdiği sporlar gibi bilgileri topladığını zaten söylüyor. Bu metne göre, Flutter’a ait en az 12 kumar servisi tarafından paylaşılabilen veriler pazarlama ve kişiselleştirme için kullanılırken, finansal bilgiler de kara para aklama ve dolandırıcılıktan korunma için amacıyla depolanıyor. Aynı metinde kullanıcılar tam sekiz kez “kişisel verilerinizin depolanmasını istemiyorsanız servislerimizi kullanmayın” denerek uyarılmış. 

Taşeron şirketler 

ABD’deki en büyük kumar uygulamalarından biri olan FanDuel de şu an Flutter’a ait. Şirketin eski CEO’su Nigel Eccles, çevrimiçi kumar şirketlerinin “en iyi müşterilerini belirlemek için” kapsamlı veri analizi çalışmaları yaptığını söylüyor. Eccles, “Mesele kişisel verilere erişimleri olması değil, bu veriyle ne yaptıkları” diyor.  Gregg, geçtiğimiz yıl Sky Bet’in ve onun adına kullanıcı profilleri çıkaran şirketlerin ellerinde tuttuğu bilgilerin bir kopyasına ulaşabilmek için daha önce Cambridge Analytica adlı siyasi danışmanlık firmasının kişisel verileri kötüye kullanıldığının ortaya çıkarılmasında da pay sahibi olan Avukat Naik’e başvurmuş.  Kendisinin ve Naik’in ulaştığı bilgiler arasında Sky Bet adına dolandırıcılık denetimi ve kimlik kontrolü yapan CallCredit aldı şirketten çıkan 34 sayfalık bir belge var. Gregg’in tüm finansal geçmişini içeren belgede Gregg’in banka bilgileri, borçları, ev kredisi verileri ve aylık ödemelerine varana dek çeşitli detaylar var. Sky Bet tarafından kullanılan bir başka şirket olan Iovation, Gregg’in kumar hesabına para yatırmak için kullandığı cihazların kimlik numaraları ve bu işlemleri hangi lokasyondan yaptığına dair bilgileri içeren yaklaşık 19 bin veri birimini içeren bir belge sunmuş. Sky Bet’in kullanıcılarını takip eden Signal’dan alınan bir belge, Gregg’in slot geçmişini gösteriyor.

Şirket konuştu

Sky Bet ve Flutter Entertainment, New York Times’ın haberi yayınlamadan önce gönderdiği sorulara kayıt altında yanıt vermeyi reddetmiş. Ancak geçtiğimiz hafta haber çıktıktan sonra konuşan Sky Bet, dışarıdan bir şirketin topladığı banka kayıtları veya konut kredisi detayları gibi finansal bilgilere erişimi olmadığını, takip bilgilerine de kendisinin ulaşamadığını söyledi. Şirket, verileri riskli görünen kişilerin kumar oynamasını kısıtlamak için kullandığını söylüyor: “Sky Betting & Gaming, daha güvenli kumara dair sorumluluklarını son derecede ciddiye almaktadır” diyor:   “Müşterilerimizin kendilerinin ifade ettiği tercih ve davranışlara dayalı pazarlama kampanyaları yürütürken, kumar oynamaktan dolayı zarar görme riski bulunan hiç kimseye reklam yapmayız.”