第I部：カードゲームにおける不正行為 · カードゲームにおける共謀及び電子的な不正行為 · #2.34
内部者によるシャッフラーの侵害（保守担当者／従業員）（Shuffler Insider Compromise (Maintenance/Employee)）
仕組み
シャッフラーの内部にアクセスできる不正な保守担当の従業員またはカジノの内部者が、定期保守の際にバックドアを仕込んだり、機器を侵害したりする。外部からのUSBハッキングと異なり、この攻撃はシャッフラーの内部部品に正規にアクセスできる者によって行われる。内部者は、改変したファームウェアをインストールしたり、無線送信機能を追加したり、検知が極めて困難な他の持続的な侵害を作り出したりすることがある。中古品や闇市場のシャッフラーは、現在の設置場所に届く前に既に侵害されている可能性があるため、特に脆弱である。
発生する場面
ポーカー、ブラックジャック、バカラ、シャッフラーに依存するすべてのゲーム
記録に残る事実
IOActiveの研究は、「中古市場の機器を使用する事業者は、製造業者と契約を結んでいないため、第三者の保守担当者を使わざるを得ない」ことを指摘した。FBIの2025年の起訴状は、被告人らが「自らの管理下にある、あらかじめ細工されたDeckmate 2シャッフラー」を使用したと主張した。ポーカー・プレイヤーのDoug Polkは、「プライベート・ゲームに行ってシャッフラーがあったら、一目散に逃げるべきだ」と述べた。
検知と防止助言
有料の後半部分監視ルームがshuffler insider compromise (maintenance/employee)をどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。