第四部分：金融欺诈 · Internal Collusion & Employee Fraud · #8.25

数据库泄露与客户信息盗窃

工作原理

有权访问客户数据库的员工可以窃取个人信息，包括姓名、地址、社会安全号码、金融账户信息以及玩家卡数据。这些信息可被出售给身份盗窃者、用于伪造信贷申请，或被利用以直接获取经济利益。内华达州博彩控制委员会（NGCB）已调查多起涉及玩家俱乐部计划数据库被泄露的案件。在某些案件中，员工收受贿赂后下载敏感信息。这一威胁不仅限于娱乐场本身——需要提供个人信息的智能手机应用程序同样是攻击目标。来自东欧的网络犯罪分子已被认定为主要攻击娱乐场数据库的攻击者。

出现场合

客户数据库、玩家俱乐部系统、移动应用程序、财务记录

有据可查

2011年，内华达州博彩控制委员会（NGCB）公开承认正在调查多起玩家俱乐部数据库泄露案件。2010年，一名黑客获取了Mandalay Bay一场活动与会者的信息。永利度假村数据泄露事件（2025-2026年）在黑客攻击人力资源系统后影响了21,000多名员工。

本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。