Gamdom-Gründer widerspricht WhiteArmors Behauptung zum Diebstahl der gesamten Nutzerdatenbank

Gamdom-Gründer Felix Römer hat WhiteArmors Behauptung widersprochen, die gesamte Nutzerdatenbank des Krypto-Casinos gestohlen zu haben. Das Unternehmen habe bei seiner Untersuchung keine Hinweise auf einen solchen Datenabzug gefunden.

WhiteArmor führte Gamdom am 26. Oktober auf seiner Leak-Seite auf und forderte 15 Millionen US-Dollar in Bitcoin. Die Gruppe behauptet, rund 15,4 Millionen Kontodatensätze mit 146 Datenfeldern zu besitzen, und veröffentlichte eine Stichprobe von 100 Konten als vermeintlichen Beweis. Die Echtheit dieser Stichprobe wurde nicht unabhängig bestätigt. 

Römer erklärte, die behauptete Zahl der Konten entspreche nicht Gamdoms tatsächlichen Nutzerzahlen. Einen kleineren Datenabfluss schloss er jedoch nicht aus. Das Unternehmen werde prüfen, ob die veröffentlichten Beispieldatensätze echt seien.

Untersuchung deckte manipulierte Auszahlungsanträge auf

In der vorliegenden Stellungnahme erklärte Römer, die Ermittler hätten festgestellt, dass Angreifer Auszahlungsanträge in Gamdoms Datenbank eingefügt hatten, um Zahlungen von mehreren Konten auszulösen. Das Unternehmen habe diese Schwachstelle nach dem Angriff behoben.

Seine derzeitige Hypothese lautet, dass die Angreifer möglicherweise Informationen zu einigen Hundert Konten besitzen, die beim früheren Diebstahl zum Testen von Auszahlungen verwendet wurden, und keine vollständige Kundendatenbank. Diese Erklärung bleibt bis zur Überprüfung der Stichprobe vorläufig.

Römer erklärte außerdem, Gamdom habe seinen Server nach dem Vorfall abgeschaltet, um Nutzerinformationen zu schützen. Er räumte ein, dass selbst ein begrenzter Datenabfluss schwerwiegend wäre, da die Angreifer sensiblen Systemen sehr nahe gekommen seien.

Gründer erläutert Verluste von rund 4,2 Millionen US-Dollar

Römer machte auch nähere Angaben zu den finanziellen Folgen des Angriffs im Oktober. Rund 3 Millionen US-Dollar seien aus Gamdoms Wallets abgeflossen. Etwa eine weitere Million US-Dollar sei über Systeme gestohlen worden, in denen private Schlüssel gespeichert waren. Insgesamt hätten die Verluste damit rund 4,2 Millionen US-Dollar betragen.

Diese Erklärung geht auf die Differenz zwischen seiner ursprünglichen Angabe von etwas mehr als 3 Millionen US-Dollar und der Schätzung des Blockchain-Ermittlers vxdb von rund 4,2 Millionen US-Dollar ein. Die unterschiedlichen Zahlen waren bereits Gegenstand früherer Berichte über den Angriff. 

Römer erklärte, der erkennbare Wissensstand der Erpresser deute darauf hin, dass sie wahrscheinlich auch für den ursprünglichen Angriff verantwortlich seien. Dies ist seine Einschätzung und keine unabhängig bestätigte Zuordnung.

Behauptungen zu den Daten werden weiter geprüft

Der Gründer wies WhiteArmors Vorwürfe gegen Gamdoms nachweislich faire Spiele als unbelegt zurück und erklärte sich bereit, darüber zu sprechen.

Er bezeichnete die Behauptung zum Datenbankdiebstahl als Versuch, mit einer möglicherweise kleinen Sammlung von Konten weitere Zahlungen zu erpressen. Römer kündigte eine weitere Stellungnahme an. Die Echtheit und das Ausmaß eines möglichen Abflusses von Kontodaten bleiben damit ungeklärt.