スロベニアのカジノ、サイバー攻撃でゲームシステム停止後に営業再開

スロベニア最大級のギャンブル・観光グループの一つが、サイバー攻撃を受けて数日間の休業を余儀なくされていたカジノの営業を再開し始めました。

スロベニアとボスニア・ヘルツェゴビナでカジノ、ホテル、その他の観光事業を展開するHit社は、先週初めにサイバーセキュリティインシデントを検知したと明らかにしました。同社サーバーへの攻撃により、Hitが運営する6つのカジノが約3日間閉鎖に追い込まれました。

金曜日の声明でHitは、被害を受けたカジノを段階的に再開できる程度までITインフラを復旧させたものの、一部のゲーム機能とロイヤルティシステムは依然として利用できない状態だと述べました。他のシステムやアプリケーションの復旧作業が進む間、来店客は当初、一部のスロットマシンゲームのみ利用可能な状態に限定されていました。

Hitの取締役会議長を務めるサンディ・ブラタシェベツ氏は声明で、「ITインフラとセキュリティの維持・強化は、今後も当社の開発における優先課題であり続けます」と述べました。

Hitは、業務が完全に正常化したかどうかについて、その後の続報を出していません。月曜日時点で、同社ウェブサイト上の告知には、テーブルゲームとビンゴがまだ利用できず、限定的な営業を続けているとの記載がありました。

同社は今回の攻撃について詳細をほとんど公表しておらず、データが窃取・流出したかどうかについても言及していません。ハッカーがどのようにシステムに侵入したかも明らかにされていません。また、身代金の要求や支払いの有無についても言及していません。

Hitは「調査が現在も続いているため、情報セキュリティインシデントに関するこれ以上の詳細については公にコメントできません」と述べています。

地元メディアの報道によると、今回の障害はカジノのレジシステムにも影響を及ぼし、一部の顧客はカフェで手書きの領収書を受け取ったといいます。ホテルのフロントデスクでも不具合が発生しました。

通常のカジノ運営に必要なシステムが利用できなかったため、一部の従業員は一時的に休業を余儀なくされました。Hitは後に、システムの復旧に伴いこれらの従業員が職場に戻りつつあると述べました。

スロベニア警察は地元メディアに対し、今回のインシデントについて通報を受け、捜査を進めていることを確認しました。

カジノやゲーミング関連企業は、これまでも繰り返しサイバー犯罪者の標的にされてきました。ラスベガスを拠点とするボイド・ゲーミング社は昨年、ハッカーが従業員情報を窃取したと明らかにしましたが、このインシデントによる業務への支障はなかったとしています。ブラッグ・ゲーミング・グループも、自社のコンピュータシステムに影響を及ぼした攻撃を公表しています。

2023年には、ランサムウェア攻撃により米国のカジノ運営会社MGMリゾーツ・インターナショナルとシーザーズ・エンターテインメントで大規模な業務障害が発生しました。MGMは、このインシデントにより利益が約1億ドル(約100 million)減少したと試算しており、シーザーズは、ハッカーが顧客ロイヤルティプログラムのデータを窃取したことを公表しています。