LO
制限または撤回認知の自動化2023-09-07
Caesars Entertainment は投資家に対し、攻撃者が外部委託先のIT支援業者へのソーシャルエンジニアリング攻撃を通じて自社のネットワークに入り込み、ロイヤルティプログラムのデータベースを持ち出したと伝えた
情報システムの支援担当・ヘルプデスク職業のページ →
出来事の日付 / 報じられた日
2023-09-07 · 報じられた日 2023-09-14
証拠の段階
制限または撤回失敗、撤回、規制、あるいは費用が導入を抑えている。判断を下げる、あるいはその不確かさを広げることがある。
これが関わる業務
否と言う人であること
認めるべきでない権限の申請を断り、なりすましの手口である通話を見抜き、そしてその人が自分の端末に何をしてよいかを決める。
いまも人が主導✓ 証拠に基づく
どこに当てはまるか
このカジノ会社自身による、サイバー事案についての提出書類である。同社が使っていた外部委託のIT支援業者へのソーシャルエンジニアリング攻撃の結果として、自社のネットワークに不審な動きを見つけたこと、そして2023年9月7日に、攻撃者がロイヤルティプログラムのデータベースの複製を手に入れていたと判断したことを述べている。そのデータベースには、かなりの数の会員の運転免許証番号と社会保障番号が含まれていた。顧客向けの業務には影響がなかった。委託先の担当者がどう欺かれたのか、どんな確認を使っていたのかは述べていない。
これが意味すること
ある大企業が自ら出した提出書類が、攻撃者が入ってきた扉として、外部委託したIT支援を名指ししている。電話をかけてきた相手に親切であることは、窓口の仕事であり、同時にその弱みでもある。電話に出る人には、断るだけの立場と知識が要る。
これがまだ示していないこと
一社で起きた一件の事案であり、委託先の担当者がどう欺かれたのか、何があれば止められたのかについては、何も詳しく書かれていない。
あなたに確かめられること
Caesars Entertainment の Form 8-K(事象の日付:2023年9月7日)を開き、「a social engineering attack on an outsourced IT support vendor used by the Company」を探すこと。
評価を変えるか
いいえ。影響指数は一件の出来事で動くことはありません。この記録がやったのは、上にある1項の紐づいた業務の判断が、推定ではなく証拠の上に立つようになった、ということです。
出典
Caesars Entertainment, Inc. — Form 8-K, Item 8.01 (SEC EDGAR; date of earliest event reported 7 September 2023, signed 14 September 2023) · 検証 2026-09-28 · Claude (VOLO agent) · 解読 2026-09-28 · Claude (VOLO agent)
一次資料——これを行った当事者、あるいは記録を司る当局が公表したもの。連署は要りません。