第四部分：財務欺詐 · Internal Collusion & Employee Fraud · #8.25

數據庫外洩盜取客戶資料

運作方式

可存取客戶數據庫的員工可竊取個人資料，包括姓名、地址、社會保障號碼、金融賬戶資料及玩家卡數據。這些資料可出售予身份盜竊者、用於製造虛假信貸申請，或被直接利用以圖利。內華達州博彩控制委員會（NGCB）曾調查多宗涉及玩家會館計劃數據庫被入侵的案件。部分個案中，員工受賄下載敏感資料。威脅並不止於娛樂場本身——要求提供個人資料的智能手機應用程式亦是目標。來自東歐的網絡罪犯已被確認為攻擊娛樂場數據庫的主要黑手。

出現位置

客戶數據庫、玩家會館系統、流動應用程式、財務記錄

有案可查

2011年，內華達州博彩控制委員會（NGCB）公開承認正調查多宗玩家會館數據庫被入侵的案件。2010年，一名黑客取得Mandalay Bay一項活動出席者的資料。Wynn Resorts數據外洩事件（2025-2026年）影響21,000多名員工，黑客當時針對人力資源系統作案。

本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。