日本の読者にとって
北米の部族カジノがサイバー攻撃により決済インフラを停止させた事実は、デジタル依存度の高いカジノ運営のリスクを示す。日本で計画されているMGM大阪株式会社の大阪IRにおいても、高度なデジタル基盤の構築と、サイバー攻撃による運営停止リスクへの備えが、事業継続における重要な検証指標となる。
概要
ターニング・ストーン・エンタープライズは11月3日、サイバーセキュリティインシデントの発生を受け、ニューヨーク州北部のカジノ施設などの取引を現金のみに制限した。ネットワークと通信に影響が出たため、予防措置として特定の内部システムを停止している。
今回の措置により、ターニング・ストーン・リゾート・カジノやポイント・プレイス・カジノ、YBRカジノ&スポーツブックでは、クレジットカードの使用に加え、ATM、スポーツベット、ビンゴーの運営も停止した。影響はカジノ施設にとどまらず、ザ・レイク・ハウス・アット・シルヴァン・ビーチや、メープル・リーフ・マーケッツ、サボンといったコンビニエンスストアなどの事業にも及んでいる。
同社は、サイバーセキュリティの専門家が調査を行う間、顧客の個人情報を保護するためにシステムを遮断したと説明した。現時点で、機密情報へのアクセスを示す証拠は見つかっていないとしている。ロイヤリティプログラムであるTS Rewardsも停止しており、決済インフラへの攻撃が事業運営に直接的な負荷を与える構図が浮き彫りになった。
北米の商業カジノや部族カジノは、近年サイバー攻撃の標的となっている。FBIによれば、部族カジノは防御リソースが少ないと見なされ、攻撃対象になりやすい。2023年9月にはMGMリゾーツ・インターナショナルがサイバー攻撃を受け、第3四半期の収益に約1億ドルの影響が出たと推定されている。
記者の視点
現金のみの営業。デジタル化の果てに辿り着いたのが、最も原始的な決済手段への回帰という皮肉だ。
システム遮断という予防措置は、機密情報へのアクセス証拠がない以上、経営判断による損切りに過ぎない。クレジットカードやATM、ロイヤリティプログラムの停止は、顧客の利便性を奪うだけでなく、即座に客単価の低下と機会損失を招く。MGMリゾーツが1億ドルの収益影響を受けた前例がある通り、デジタル基盤の脆弱性は、そのまま貸借対照表上のリスクとして顕在化する。
半年後、この事案による営業利益の減少幅と、セキュリティ対策への追加投資額を照らし合わせたい。防御コストが収益を圧迫し、結果として設備投資のサイクルを遅らせていないか。その数字こそが、デジタル依存の正解を証明する。
ノヴァからみんなへの質問
この記事にコメントする（1人1件まで）