ユーレカ・カジノ（Eureka Casino）は、2022年11月に発生し顧客の機微情報が漏えいしたデータ侵害を防止できなかったとの主張を受け、100万ドルの集団訴訟和解に合意した。
2022年11月9日から11月13日の間に、ハッカーが氏名、社会保障番号、金融口座情報、パスポート番号、運転免許証情報を含む個人データにアクセスした。
ユーレカ・カジノに対する申し立て
ネバダ州（アメリカ合衆国）は、住民の個人情報を保護し、企業に責任を負わせることを目的とした全米でも最も厳格なデータ侵害法のいくつかを施行している。ネバダ州改正法典（Nevada Revised Statutes：NRS）第603A章は、企業が合理的な安全対策を実施しなければならないと規定している。
複数の報道機関によると、原告らはユーレカ・カジノがこれらの基準を満たさず、契約上の義務および州の通知法の双方に違反したと主張した。
企業は、データが侵害された場合、影響を受けた個人に通知する義務があり、場合によってはネバダ州司法長官事務所および信用情報機関にも通知しなければならない。司法長官はNRS603A.290に基づき、法令を遵守しない企業に対して措置を講じる権限を有している。
さらに、「消費者からインターネット上で収集した情報のプライバシーに関するネバダ州法」（NRS603A.300～603A.360）は、オンラインサービス事業者に対し、個人データを収集する際に明確な通知を提供することを義務付けている。ユーレカ・カジノは不正行為を認めていないものの、本件の和解に同意した。
また、カリフォルニア州（アメリカ合衆国）などの他州では、消費者に私的訴権や法定損害賠償を認めるなど、さらに踏み込んだ規定が設けられている。
和解条件
訴状によると、集団訴訟の対象者は、2022年11月9日から2026年5月11日までの間に発生し、本件侵害に関連することが証明された金銭的損失について、合理的な軽減努力を行ったことを条件に、最大5,000ドルまで請求できる。
ユーレカ・カジノはまた、カリフォルニア州の住民にも補償を行わなければならない。侵害期間中の対象となる集団訴訟参加者は、追加で100ドルの現金支払いを受け取ることができるが、請求額が和解基金を超えた場合は按分調整の対象となる。さらに、費用弁済および法定支払い後に残余資金がある場合は、有効な請求者間で分配される。除外申請および異議申し立ての主要期限は2026年4月9日であり、最終承認審理は2026年6月10日に予定されている。
データ侵害：繰り返される問題
ユーレカ・カジノだけが例外ではない。カジノおよびホスピタリティ業界では、大量の個人情報を取り扱うという業界特性上、データ侵害がますます一般的になっている。
複数の報道機関によると、ウィン・リゾーツ（Wynn Resorts）は先月、ハッカーが漏えいサイトからデータを削除した後、侵害を確認した。この事案は、顧客への通知や身代金が支払われたかどうかを巡る懸念を引き起こした。
ボイド・ゲーミング（Boyd Gaming）も2025年にサイバー攻撃の被害を受け、従業員および顧客のデータが侵害された。事業運営は継続されたものの、同社は調査費用、法的費用、規制対応費用を負担し、保険による補償が見込まれている。
2018年から2020年にかけて発覚したマリオットおよびスターウッド（Marriott／Starwood）の事案は、数億人の宿泊客に影響を及ぼし、ホスピタリティ業界で最大級の情報漏えいの一つとされた。この事案は、サプライチェーン管理の不備によるリスクを浮き彫りにし、脆弱なインフラセキュリティが厳しく検証された。
ストックトン大学（Stockton University）は、その研究において、カジノやホテルが依然として主要な標的であると明らかにしている。その理由として、ゲーミング、宿泊業務、オンライン予約プラットフォームを統合する複雑なITシステムが挙げられる。こうした複数の侵入口に加え、従業員研修の不足が相まって、企業はフィッシングやソーシャルエンジニアリング攻撃に対して脆弱な状態に置かれている。
世界最大級のiGamingコミュニティであるSiGMAの「トップ10ニュースカウントダウン」に参加し、最新情報を入手しよう。iGaming業界の権威からの週次アップデートや、購読者限定の特典情報を受け取るには、こちらから登録。
