第三部分：老虎机出千 · Electronic & Digital Cheating Methods · #6.14
娱乐场管理系统（CMS）入侵
工作原理
娱乐场管理系统将角子机连接至中央服务器，用于玩家追踪、账务处理、配置管理以及累积奖池控制。取得CMS网络访问权限的攻击者可能：（1）远程更改角子机的派彩比例，（2）操纵累积奖池的触发条件，（3）获取玩家账户数据和交易记录，（4）干扰财务报告以掩盖盗窃行为，（5）向网络中的各台角子机部署恶意软件。常见的攻击途径包括：利用供应商控制的远程访问系统中的漏洞（FBI于2023年专门就此发出警告）、使用通过网络钓鱼攻击窃取的凭证，或利用CMS平台本身未修补的软件漏洞。一旦进入网络，攻击者可能从安全性较低的 系统（如数字标牌或酒店管理系统）横向移动至关键的博彩网络。
出现场合
所有连接至娱乐场管理系统的角子机、服务器博彩（SBG）终端、玩家追踪系统、累积奖池网络、财务报告系统
有据可查
2024年11月，International Game Technology（IGT）披露其内部IT系统遭受网络攻击，导致部分系统被迫下线。2023年，FBI发布了一份私营行业通报，警告勒索软件团伙正利用供应商控制的远程访问系统中的漏洞获取娱乐场服务器的访问权限。2017年北美娱乐场因一台联网的鱼缸温度计而遭入侵的著名案例，充分说明非博彩物联网设备可成为侵入娱乐场网络的入口。
识别与防范建议
付费部分监控室如何识别casino management system (cms) intrusion，以及如何防止其再次发生——为值班人员而写，而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。