第三部分：博彩機出千 · Electronic & Digital Cheating Methods · #6.14

娛樂場管理系統（CMS）入侵（Casino Management System (CMS) Intrusion）

運作方式

娛樂場管理系統將角子機連接至中央伺服器，用於玩家追蹤、會計、配置管理及累積獎池控制。取得CMS網絡存取權限的攻擊者可能：(1)遙距更改角子機派彩百分比，(2)操縱累積獎池觸發機制，(3)存取玩家賬戶數據及交易紀錄，(4)干擾財務報告以掩飾盜竊，(5)向網絡內各角子機散播惡意軟件。常見攻擊途徑包括利用供應商控制的遙距存取系統的漏洞（FBI於2023年曾特別就此發出警告）、使用網絡釣魚攻擊竊取的憑證，或利用CMS平台本身未修補的軟件漏洞。一旦進入網絡，攻擊者可由保安較弱的系統（如數碼標示牌或酒店管理系統）橫向移動至關鍵博彩網絡。

出現位置

所有連接至娛樂場管理系統的角子機、伺服器博彩（SBG）終端機、玩家追蹤系統、累積獎池網絡、財務報告系統

有案可查

2024年11月，International Game Technology (IGT)披露其內部IT系統遭受網絡攻擊，導致部分系統被迫下線。2023年，FBI發出私營業界通報，警告勒索軟件集團正利用供應商控制的遙距存取系統的漏洞，以取得娛樂場伺服器的存取權限。2017年北美娛樂場透過連接互聯網的魚缸溫度計而遭入侵的著名案例，正說明非博彩物聯網設備可成為進入娛樂場網絡的切入點。

本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。