Gamdom møder afpresningskrav på 15 millioner dollar efter påstået tyveri af spillerdata

En afpresningsgruppe, der kalder sig WhiteArmor, kræver 15 millioner dollar fra kryptokasinoet Gamdom for en angiveligt stjålet database med 15,4 millioner spillerkonti.

Gruppen har angiveligt offentliggjort oplysninger vedrørende 100 konti som påstået bevis. Deres ægthed er fortsat ubekræftet, og Gamdom har hverken offentligt bekræftet eller afvist det påståede tyveri af databasen.

Tjenester, der overvåger cybertrusler, registrerede den 26. oktober, at Gamdom optrådte på WhiteArmors lækageside. Sådanne opslag dokumenterer en kriminel gruppes påstand, men fastslår ikke uafhængigt, at der er sket et indbrud, eller at de annoncerede data er ægte. 

Angriberne hævder at have fået adgang via en administratorkonto

Ifølge Dark Web Informers redegørelse siger WhiteArmor, at gruppen fik adgang til Gamdoms administrationspaneler og lagre med adgangskoder og nøgler via en intern tjenestekonto med administratorrettigheder.

Angriberne hævder, at kontoen havde eksisteret i flere år, uden at dens loginoplysninger var blevet ændret. Ingen uafhængig teknisk undersøgelse har underbygget denne forklaring.

WhiteArmor fremsatte også beskyldninger om Gamdoms spil med verificerbar retfærdighed og hævdede, at de ikke fungerede som annonceret. Gruppen fremlagde ingen dokumentation til støtte for påstanden.

Separat angreb på wallets tidligere i oktober

Afpresningskravet kom frem 13 dage efter et bekræftet angreb på Gamdoms infrastruktur for hot wallets.

Gamdom indstillede driften den 13. oktober efter at have opdaget en uautoriseret forbindelse til en automatiseringsserver. Grundlægger Felix Römer opgjorde efterfølgende tabet til lidt over 3 millioner dollar, mens blockchain-efterforskeren vxdb anslog det til cirka 4,2 millioner dollar. Operatøren oplyste, at de resterende aktiver i hot wallets var blevet flyttet til cold storage, og at kundernes midler var sikre. 

Hjemmesiden genoptog driften den 16. oktober. WhiteArmor har ikke udtrykkeligt forbundet det påståede databasetyveri med wallet-hændelsen, så tidspunktet alene fastslår ikke, at samme angriber eller adgangsvej var involveret.

Nyligt observeret gruppe

WhiteArmor begyndte at optræde i offentlige registre over cybertrusler i oktober. WatchGuard kategoriserer gruppen som datamægler, mens andre overvågningstjenester beskriver dens aktivitet som afpresning gennem datatyveri. 

Det rapporterede krav, det påståede antal konti og den angivelige adgangsmetode er fortsat ubekræftede. Bekræftelsen af det tidligere tyveri fra wallets dokumenterer ikke ægtheden af de nye påstande om databasen.