第IV部：金融詐欺 · Internal Collusion & Employee Fraud · #8.37
従業員による電子ゲーミング機器の遠隔操作（Electronic Gaming Machine Remote Manipulation by Employee）
仕組み
現代のスロットマシンや電子ゲーミング機器（EGM）は、監視、会計及び設定のためにカジノ管理システムに接続されている。リモートアクセスの認証情報や機器内部への物理的なアクセス権を持つ従業員は、次のことを行い得る。ペイテーブルやRTPを含むゲームのパラメータを変更する、ジャックポットやボーナスラウンドを発生させる、フリープレイのクレジットを追加する、プログレッシブ・メーターの金額を操作する、セキュリティ機能を無効化する、無許可のハードウェアやソフトウェアを組み込む。サーバー型ゲーミングやネットワーク接続された機器の普及により、この脆弱性は拡大している。技術的な保守のためのアクセス権を利用して、ジャックポットを発生させたり、共犯者に有利になるよう機器の設定を変更したりした従業員もいる。
発生する場面
スロットマシン、電子ゲーミング機器、サーバー型ゲーミング・システム
記録に残る事実
スロットマシンの不正操作の様々な事例が世界各地で記録されている。サーバー型ゲーミング・システムは新たな攻撃対象領域を生み出しており、セキュリティ対策の強化が必要である。
検知と防止助言
有料の後半部分監視ルームがelectronic gaming machine remote manipulation by employeeをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。