第IV部：金融詐欺 · Internal Collusion & Employee Fraud · #8.22
従業員による監視システムの侵害（Surveillance System Compromise by Employee）
仕組み
監視システムへの技術的なアクセス権を持つ従業員は、カメラを無効化する、死角を作り出す、録画を削除・改変する、又は外部の不正行為者にリモートアクセスを提供することができる。その方法としては、ゲーミングテーブルの上に死角ができるようにカメラの位置を変える、不正行為が行われている間に録画を停止する、不利な証拠となる映像を削除する、外部の者にログイン認証情報を提供する、無許可のリモートアクセス・ソフトウェアをインストールする、カバー範囲に空白が生じるようカメラの保守スケジュールを操作する、などがある。Crown Casinoの事件は、これがいかに壊滅的な結果をもたらし得るかを示した。従業員ただ一人によるシステムへのアクセスの提供によって、不正行為者は3,200万ドルを盗むことができたのである。
発生する場面
全てのゲーミングエリア
記録に残る事実
Crown Casino Melbourneの事件（2013年）：従業員がハイローラーによる監視カメラシステムへの不正アクセスに協力したことで、3,200万豪ドルが盗まれた。不正行為者のグループは、高額のポーカーのプレイ中にHDカメラの映像を用いて相手のカードを読み取った。この従業員は解雇され、カジノは資金の回収を求めた。
検知と防止助言
有料の後半部分監視ルームがsurveillance system compromise by employeeをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。