第III部：スロットマシンにおける不正行為 · Electronic & Digital Cheating Methods · #6.18

内部者の協力による監視システムの侵害（Insider-Assisted Surveillance System Compromise）

ソーシャル・エンジニアリング／内部脅威報道ベース必要な技能：Professional

仕組み

監視システムにアクセスできる不正を働くカジノ従業員が、犯罪の共犯者に無許可のアクセスを提供する。これには様々な形態がある。(1)CCTVシステムのログイン認証情報の共有、(2)外部から閲覧するための遠隔アクセスの設定、(3)バックドア・アクセスを提供するための無許可のネットワーク機器の物理的な設置、(4)犯行中のカメラの角度の操作やカメラの無効化、(5)監視の死角やセキュリティの予定に関する情報の提供。Crown Casinoの事件では、VIP担当スタッフがハイローラーによるCCTVシステムの悪用に必要なアクセスを提供したとされる。同様の内部者の脅威はスロット部門にも存在し、CMS（カジノ管理システム）へのアクセス権を持つ従業員が、マシンの設定を変更し、エラー・ログを消去し、またはセキュリティ設定を無効にすることができる。この攻撃は、正規のアクセス経路を通じて外部のセキュリティ対策をすべて回避するため、特に危険である。

発生する場面

スロットマシン・エリア、高額リミットのゲーミング・ルーム、出納ケージ、カウントルーム。監視カメラのカバー範囲が戦術上の優位をもたらす場所、またはCMSへのアクセスによりマシンの操作が可能となる場所すべて

記録に残る事実

Crown Casino Melbourneの事件（2013年3月、3,200万豪ドル）では、CCTVへのアクセスの提供に関与したとされるVIP担当スタッフが解雇された。米国では、スロット技術者や監視スタッフが不正行為者を支援した事件が複数発生している。内部者の脅威は、カジノ運営における最も困難なセキュリティ上の課題の一つとして一貫して挙げられている。

検知と防止助言

有料の後半部分

監視ルームがinsider-assisted surveillance system compromiseをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。

検知と防止は有料コンテンツです。ダウンロード版、またはいずれかの有料プランで、全400手口について閲覧できます。

Professional以上のすべてのサブスクリプション・プランで、カジノ不正・詐欺手口ライブラリに完全にアクセスできます。全400手口の検知・防止ノートに加え、検索可能な版をダウンロードで提供します。

この版を入手する料金プランを見る

すでにご契約済みですか。ログインすると閲覧できます。

サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。