Крипто-казино Gamdom требует выкуп $15 млн в биткойнах после взлома

Хакерский синдикат Whitearmor требует 15 млн долларов в биткойнах после взлома кошелька Gamdom

Криптоказино Gamdom едва успело оправиться от взлома кошелька, повлекшего убытки на несколько миллионов долларов, как разворачивается очередной кризис безопасности. Согласно нескольким сообщениям, группа кибервымогателей Whitearmor утверждает, что владеет базой данных, содержащей 15 420 003 учетных записей клиентов, и требует 15 миллионов долларов в биткойнах, чтобы не обнародовать эту информацию.

Это требование появилось 26 октября, менее чем через две недели после того, как Bitcoin.com News сообщил, что хакеры похитили более 3 млн долларов из «горячих» кошельков игорной платформы. Однако Gamdom оспаривает заявленный объем базы данных, в результате чего над миллионами предполагаемых учетных записей висит угроза потенциально огромного ущерба.

Требование в 15 миллионов долларов за 15,4 миллиона учетных записей

Whitearmor опубликовала данные Gamdom на своём сайте, посвящённом вымогательству, заявив, что имеет доступ к 146 полям данных для каждой учетной записи. В качестве якобы доказательства группа разместила образец JSON-файла объёмом примерно 437 килобайт, содержащий около 100 записей. Предположительно, злоумышленники воспользовались устаревшим внутренним учетной записью сервера, учетные данные которой никогда не обновлялись, что позволило им сохранить административные привилегии в течение длительного времени после ее создания.

Издание Gambling Lore сообщило, что хакер под ником Veryso заявил, что извлек эти записи 13 октября, что совпадает со временем взлома кошельков Gamdom. Как сообщается, издание проверило запись одного из давних пользователей, содержащую отметки времени входа, IP-адрес и информацию о ставках. Это ограниченное подтверждение не доказывает, что были скомпрометированы 15,4 миллиона учетных записей.

Предыдущая утечка из кошельков Gamdom на сумму 3 миллиона долларов

13 октября Gamdom подвергся отдельной атаке, направленной на его операционные криптовалютные кошельки. В то время основатель Gamdom Феликс Рёмер признал убытки, превышающие 3 миллиона долларов, в то время как исследователь блокчейна vxdb оценил сумму похищенных средств в нескольких сетях примерно в 4,2 миллиона долларов. Платформа временно приостановила работу, но 16 октября возобновила деятельность, заверив клиентов, что их балансы остались в безопасности.

Рёмер сначала опроверг утверждения о массовом хищении данных, предположив, что злоумышленники получили доступ лишь к нескольким сотням учетных записей. В последующих заявлениях компания признала возможную утечку имен пользователей, адресов электронной почты и данных об азартных играх, но при этом утверждала, что документы, подтверждающие личность, не были затронуты.

Непроверенная база данных с дорогостоящими последствиями

Требование Whitearmor в несколько раз превышает признанные Gamdom потери в кошельках. Группа также утверждает, что скомпрометированные аккаунты представляют собой совокупную прибыль на сумму более 1 миллиарда долларов, не объясняя при этом, как был произведён этот расчёт. Ни полная база данных, ни её предполагаемый масштаб не были независимо подтверждены. Публично не подтверждено никакой выплаты выкупа.

Для клиентов Gamdom нерешенный вопрос выходит за рамки похищенной криптовалюты и заключается в том, не окажутся ли в конечном итоге их история азартных игр и личная информация в открытом доступе в Интернете. Сообщения об утечке данных и требовании выкупа со стороны Gamdom появились на фоне волны уязвимостей программного обеспечения и утечек данных, наблюдаемой в этом году, которая, возможно, усугубляется растущим использованием искусственного интеллекта (ИИ) в кибератаках.