第III部：スロットマシンにおける不正行為 · Electronic & Digital Cheating Methods · #6.14
カジノ管理システム（CMS）への侵入（Casino Management System Intrusion）
仕組み
カジノ管理システムは、プレイヤーの追跡、会計、設定管理及びプログレッシブ・ジャックポットの制御のために、スロットマシンを中央サーバーに接続する。CMSのネットワークへのアクセスを得た攻撃者は、次のようなことを行える可能性がある。(1) スロットマシンのペイアウト率を遠隔で変更する。(2) プログレッシブ・ジャックポットの発動を操作する。(3) プレイヤーのアカウント・データ及び取引履歴にアクセスする。(4) 窃盗を隠すために財務報告を妨害する。(5) ネットワーク全体のスロットマシンにマルウェアを展開する。一般的な攻撃経路には、ベンダーが管理するリモートアクセス・システムの脆弱性の悪用（FBIは2023年にこれについて特に警告した）、フィッシング攻撃で窃取した認証情報の使用、CMSプラットフォーム自体の未修正のソフトウェア脆弱性の悪用などがある。ネットワーク内に侵入すると、攻撃者は、セキュリティの弱いシステム（デジタルサイネージやホテル管理など）から重要なゲーミング・ネットワークへと横移動する可能性がある。
発生する場面
カジノ管理システムに接続されたすべてのスロットマシン、サーバー型ゲーミング（SBG）端末、プレイヤー追跡システム、プログレッシブ・ジャックポットのネットワーク、財務報告システム
記録に残る事実
2024年11月、International Game Technology（IGT）は、社内ITシステムへのサイバー攻撃により一部のシステムがオフラインを余儀なくされたことを公表した。2023年、FBIは、ランサムウェア集団がベンダー管理のリモートアクセス・システムの脆弱性を悪用してカジノのサーバーにアクセスしていると警告する、民間業界向け通知を発出した。インターネットに接続された水槽の温度計を経由して発生した、2017年の北米のカジノにおける悪名高い侵害事件は、ゲーミング以外のIoT機器がカジノのネットワークへの侵入口となり得ることを示す典型例である。
検知と防止助言
有料の後半部分監視ルームがcasino management system (cms) intrusionをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。