第IV部：金融詐欺 · Internal Collusion & Employee Fraud · #8.25
データベースへの侵入と顧客情報の窃取（Database Breach and Customer Information Theft）
仕組み
顧客データベースにアクセスできる従業員は、氏名、住所、社会保障番号、金融口座の情報、プレイヤーズカードのデータなどの個人情報を盗むことができる。これらの情報は、なりすまし犯罪者に売却されたり、不正な与信申請の作成に用いられたり、直接的な金銭的利益のために悪用されたりする。ネバダ州ゲーミング管理委員会（NGCB）は、プレイヤーズクラブ・プログラムのデータベースの侵害に関わる多数の事件を調査してきた。従業員が買収されて機密情報をダウンロードした事例もある。脅威はカジノそのものにとどまらず、個人情報の入力を求めるスマートフォン・アプリも標的となっている。カジノのデータベースを狙う主な攻撃者として、東欧のサイバー犯罪者が特定されている。
発生する場面
顧客データベース、プレイヤーズクラブのシステム、モバイル・アプリケーション、財務記録
記録に残る事実
2011年、ネバダ州ゲーミング管理委員会（NGCB）は、プレイヤーズクラブのデータベースの侵害に関する複数の事件を調査していることを公に認めた。2010年には、ハッカーがMandalay Bayでのイベントの参加者情報を入手した。Wynn Resortsのデータ侵害（2025〜2026年）では、ハッカーが人事システムを標的とし、21,000人以上の従業員が影響を受けた。
検知と防止助言
有料の後半部分監視ルームがdatabase breach and customer information theftをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
出典
- Nevada Gaming Control Board - Initial Cybersecurity Incident Response form (NGC Regulation 5.260)規制当局文書
Sources last checked 2026-08-14
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。