Parte IV: Fraude financeira · Internal Collusion & Employee Fraud · #8.25

Violação e roubo de dados de clientes (Database Breach and Customer Information Theft)

Como funciona

Os funcionários com acesso às bases de dados de clientes podem roubar informações pessoais, incluindo nomes, moradas, números da Segurança Social, informações de contas financeiras e dados de cartões de jogador. Estas informações podem ser vendidas a usurpadores de identidade, usadas para criar pedidos de crédito fraudulentos ou exploradas para obter ganhos financeiros diretos. O Nevada Gaming Control Board investigou numerosos casos de comprometimento de bases de dados de programas de clubes de jogadores. Em alguns casos, funcionários foram subornados para descarregar informações sensíveis. A ameaça vai além dos próprios casinos — as aplicações para smartphone que exigem informações pessoais também são alvos. Cibercriminosos da Europa de Leste foram identificados como os principais atacantes das bases de dados dos casinos.

Onde aparece

Bases de dados de clientes, sistemas de clubes de jogadores, aplicações móveis, registos financeiros

Registo documentado

Em 2011, o Nevada Gaming Control Board reconheceu publicamente estar a investigar vários casos de comprometimento de bases de dados de clubes de jogadores. Em 2010, um pirata informático obteve informações sobre os participantes num evento no Mandalay Bay. A violação de dados da Wynn Resorts (2025–2026) afetou mais de 21 000 funcionários, quando piratas informáticos visaram os sistemas de recursos humanos.

Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.