Norsk Rikstoto utreds efter skandal kring obetalda spelvinster
Norges statliga trav- och speloperatör Norsk Rikstoto står inför en formell tillsynsutredning efter ett plattformsfel som gjorde det möjligt för nästan 24 000 spel att hamna i livepooler utan att någon betalning drogs. Händelsen har väckt allvarliga frågor kring systemintegritet, rapporteringsskyldigheter och den juridiska statusen för spel som lagts utan insats.
Vad som gick fel
Problemet upptäcktes först mellan den 3 och 5 februari, då 5 158 användare placerade totalt 23 716 spel som systemet accepterade som giltiga trots att inga pengar betalades. Spelen isolerades eller flaggades inte. I stället hamnade de i aktiva pooler tillsammans med korrekt finansierade spel, inklusive Norges V75 och Sveriges V86.
Eftersom de obetalda spelen låg kvar i livepoolerna var de också berättigade till vinster. Deltagare satt alltså med potentiellt vinnande kuponger utan att ha satsat en enda krona. Den ekonomiska exponeringen uppskattas till mellan 1,2 och 2,4 miljoner norska kronor, motsvarande cirka 100 000 till 200 000 euro. Den slutliga summan beror på hur många av spelen som vann och om vinster återinvesterades.
Norsk spellagstiftning är tydlig på denna punkt. Allt spel måste innebära en faktisk betald insats, och både kreditspel och gratisspel är förbjudna. Regulatorer granskar nu om poolerna beräknades som om de obetalda insatserna vore giltigt finansierade. Det kan i så fall ha påverkat utbetalningarna för alla deltagare, inte bara de som kringgick betalningen.
Ett andra fel och en missad tidsfrist
Situationen blev allvarligare när ett liknande fel inträffade igen den 25 mars. Det tyder på att den lösning Rikstoto implementerade efter februari inte fullt ut åtgärdade den bakomliggande sårbarheten. Än mer oroande är att norska Lotteritilsynet inte informerades om den andra incidenten förrän den 15 april. Det var nästan tre veckor senare och långt utanför den obligatoriska rapporteringstiden på 72 timmar för betydande tekniska fel.
I ett uppföljande brev daterat den 20 april bad tillsynsmyndigheten Rikstoto förklara förseningen och klargöra varför interna skyddsmekanismer, inklusive förlustgränser, inte aktiverades under den andra incidenten. Myndigheten frågade också om problemen som identifierades efter februari verkligen hade åtgärdats innan felet i mars inträffade. Det är skarpa frågor, och svaren lär påverka hur allvarligt tillsynsmyndigheten ser på fallet.
Plattformsuppgraderingen bakom problemen
Båda incidenterna inträffade efter att Rikstoto migrerat till en ny spelplattform utvecklad av australiska Betmakers. Uppgraderingen verkar ha introducerat sårbarheter i betalningsverifieringen, vilket gjorde det möjligt för spel att kringgå kontrollerna helt.
Plattformsbyten innebär välkända risker. När en operatör flyttar till ett tredjepartssystem finns alltid risken för luckor mellan befintliga processer och ny infrastruktur. Bror Helgestad, ordförande för Det Norske Travselskap, har tidigare uttryckt oro kring operativa problem hos Rikstoto och deras ekonomiska konsekvenser för sporten.
Vinster behölls men skulder drevs inte in
Rikstoto valde att inte kräva retroaktiv betalning från de 5 158 användare vars spel registrerats utan pengar på kontot. Operatören förklarade att försök att kräva in betalningar i efterhand kunde ha pressat kunder över gränser för ansvarsfullt spelande. I praktiken innebär det att alla med obetalda vinnande spel fick behålla sina vinster.
Beslutet, även om det motiverades av spelarskydd, skapar egna problem. Gränsen mellan att skydda kunder och att i praktiken absorbera kostnaden för ett systemfel är mycket tunn. Regulatorerna måste nu avgöra om åtgärden var rimlig eller om den tillfälligt normaliserade en modell där spel kan vinna utan insats.
Sportjuristen Michael Clohisy sammanfattade den juridiska situationen:
”I grunden är ett spelkontrakt ett ömsesidigt avtal som förutsätter betalning av en insats.”
Han tillade att Rikstoto stod inför ett obekvämt val. Att radera spelen skulle ha orsakat starka reaktioner från användare med till synes giltiga kuponger. Att låta dem ligga kvar i poolerna skapade däremot vad han kallade ”en ekonomisk röra med många juridiska och regulatoriska konsekvenser.”
Vad som väntar Norsk Rikstoto
Lotteritilsynet har begärt en omfattande rapport som täcker båda incidenterna och Rikstotos fullständiga hantering av dem. Möjliga konsekvenser inkluderar formella sanktioner och hårdare krav kring systemkontroller och incidentrapportering.
Fallet har även väckt uppmärksamhet i den europeiska spelbranschen. Det visar vad som kan hända när spelacceptans och betalningsbekräftelse kopplas isär, även under en kort period, i en miljö med riktiga pengar. Skadan handlar inte bara om ekonomiska förluster. Förtroendet för poolernas integritet är avgörande för totalisatorspel, och Norsk Rikstoto måste nu återuppbygga det förtroendet samtidigt som bolaget svarar inför tillsynsmyndigheten.
Utredningen pågår fortfarande. Hur myndigheten väger de tekniska felen, rapporteringsförseningarna och beslutet att låta vinsterna stå kvar kommer att sätta ett prejudikat för hur Norge hanterar systemfel på operatörsnivå framöver.