Bahagi IV: Pinansyal na Pandaraya · Internal Collusion & Employee Fraud · #8.25

Database Breach (Paglabag sa Database at Pagnanakaw ng Impormasyon ng Customer)

Paano ito gumagana

Maaaring magnakaw ang mga empleyadong may access sa mga database ng customer ng personal na impormasyon kabilang ang mga pangalan, address, Social Security number, impormasyon ng financial account, at data ng player card. Maaaring ibenta ang impormasyong ito sa mga identity thief, gamitin upang gumawa ng mga mapanlinlang na credit application, o samantalahin para sa direktang pakinabang sa pananalapi. Nag-imbestiga na ang Nevada Gaming Control Board sa maraming kaso na kinasasangkutan ng pagkakompromiso ng mga database ng player club program. Sa ilang kaso, sinuhulan ang mga empleyado upang mag-download ng sensitibong impormasyon. Lumalampas ang banta sa mga casino mismo - target din ang mga smartphone application na nangangailangan ng personal na impormasyon. Natukoy ang mga cybercriminal mula sa Silangang Europa bilang pangunahing mga umaatake na tumatarget sa mga database ng casino.

Saan ito lumilitaw

Mga database ng customer, mga player club system, mga mobile application, mga rekord sa pananalapi

On the record

Noong 2011, hayagang kinilala ng Nevada Gaming Control Board na nag-iimbestiga ito sa maraming kaso ng pagkakompromiso ng database ng player club. Noong 2010, nakuha ng isang hacker ang impormasyon ng mga dumalo sa isang event sa Mandalay Bay. Naapektuhan ng data breach ng Wynn Resorts (2025-2026) ang 21,000+ empleyado nang targetin ng mga hacker ang mga HR system.

Inilathala bilang sanggunian sa pagtuklas para sa mga propesyonal sa surveillance, compliance at gaming operations. Ang property ang nagtatakda ng mga threshold at tuning. Walang anumang tagubilin dito: inilalarawan ang pamamaraan para makilala ito.