Gamdom afronta una exigencia de 15 millones de dólares por un supuesto robo de datos de jugadores

Un grupo de extorsión que se hace llamar WhiteArmor exige 15 millones de dólares al criptocasino Gamdom por una base de datos supuestamente robada que contiene 15,4 millones de cuentas de jugadores.

Según las informaciones publicadas, el grupo difundió registros relacionados con 100 cuentas como presunta prueba. Su autenticidad sigue sin confirmarse y Gamdom no ha confirmado ni desmentido públicamente el supuesto robo de la base de datos.

Los servicios de seguimiento de amenazas registraron la aparición de Gamdom en el sitio de filtraciones de WhiteArmor el 26 de octubre. Estas publicaciones documentan la afirmación de un grupo delictivo, pero no demuestran de forma independiente que se haya producido una intrusión ni que los datos anunciados sean auténticos. 

Los atacantes afirman haber accedido mediante una cuenta de administrador

Según el relato de Dark Web Informer, WhiteArmor asegura que accedió a los paneles de gestión de Gamdom y a repositorios con contraseñas y claves mediante una cuenta de servicio interna con privilegios de administrador.

Los atacantes afirman que la cuenta existía desde hacía varios años sin que se hubieran cambiado sus credenciales de acceso. Ninguna investigación técnica independiente ha corroborado esa explicación.

WhiteArmor también formuló acusaciones sobre los juegos de Gamdom con equidad demostrable, afirmando que no funcionaban como se anunciaba. El grupo no aportó pruebas que respaldaran esa afirmación.

Otro ataque a las billeteras a principios de octubre

La exigencia de extorsión surgió 13 días después de un ataque confirmado contra la infraestructura de billeteras calientes de Gamdom.

Gamdom suspendió sus operaciones el 13 de octubre tras descubrir una conexión no autorizada a un servidor de automatización. El fundador Felix Römer cifró posteriormente las pérdidas en algo más de 3 millones de dólares, mientras que el investigador de blockchain vxdb estimó unos 4,2 millones. El operador afirmó que los activos restantes de las billeteras calientes se habían trasladado a almacenamiento en frío y que los fondos de los clientes estaban a salvo. 

El sitio web reanudó sus operaciones el 16 de octubre. WhiteArmor no ha vinculado explícitamente el supuesto robo de la base de datos con el incidente de las billeteras, por lo que la proximidad temporal no demuestra por sí sola que hubiera un mismo atacante o una vía de acceso común.

Un grupo detectado recientemente

WhiteArmor comenzó a aparecer en registros públicos de seguimiento de amenazas en octubre. WatchGuard lo clasifica como intermediario de datos, mientras que otros servicios de seguimiento describen su actividad como extorsión mediante robo de datos. 

La exigencia comunicada, el número de cuentas declarado y el supuesto método de acceso siguen sin verificarse. La confirmación del robo anterior en las billeteras no valida las nuevas afirmaciones sobre la base de datos.