Gamdomilta vaaditaan 15 miljoonaa dollaria väitetyn pelaajatietojen varkauden vuoksi

WhiteArmor-nimellä esiintyvä kiristysryhmä vaatii kryptokasino Gamdomilta 15 miljoonaa dollaria väitetysti varastetusta tietokannasta, joka sisältää 15,4 miljoonaa pelaajatiliä.

Ryhmän kerrotaan julkaisseen 100 tiliä koskevia tietoja väitteensä tueksi. Tietojen aitoutta ei ole vahvistettu, eikä Gamdom ole julkisesti vahvistanut tai kiistänyt väitettyä tietokantavarkautta.

Kyberuhkia seuraavat palvelut kirjasivat Gamdomin ilmestymisen WhiteArmorin vuotosivustolle 26. lokakuuta. Tällaiset merkinnät dokumentoivat rikollisryhmän väitteen, mutta eivät itsessään vahvista riippumattomasti tietomurron tapahtuneen tai tarjottujen tietojen olevan aitoja. 

Hyökkääjät väittävät päässeensä järjestelmiin ylläpitäjätilin kautta

Dark Web Informerin selostuksen mukaan WhiteArmor kertoo päässeensä Gamdomin hallintapaneeleihin sekä salasanoja ja avaimia sisältäviin tietovarastoihin sisäisen palvelutilin kautta, jolla oli ylläpitäjän oikeudet.

Hyökkääjät väittävät tilin olleen olemassa useita vuosia ilman kirjautumistietojen vaihtamista. Mikään riippumaton tekninen tutkinta ei ole vahvistanut tätä selitystä.

WhiteArmor esitti myös väitteitä Gamdomin todennettavasti reiluista peleistä ja väitti, etteivät ne toimineet mainostetulla tavalla. Ryhmä ei esittänyt väitteensä tueksi todisteita.

Erillinen lompakkomurto aiemmin lokakuussa

Kiristysvaatimus tuli esiin 13 päivää Gamdomin kuumalompakkoinfrastruktuuriin kohdistuneen vahvistetun hyökkäyksen jälkeen.

Gamdom keskeytti toimintansa 13. lokakuuta havaittuaan luvattoman yhteyden automaatiopalvelimeen. Perustaja Felix Römer arvioi myöhemmin tappioiden olleen hieman yli 3 miljoonaa dollaria, kun taas lohkoketjututkija vxdb arvioi summaksi noin 4,2 miljoonaa dollaria. Operaattori kertoi siirtäneensä jäljellä olevat kuumalompakoiden varat kylmäsäilytykseen ja vakuutti asiakkaiden varojen olevan turvassa. 

Sivusto jatkoi toimintaansa 16. lokakuuta. WhiteArmor ei ole nimenomaisesti yhdistänyt väitettyä tietokantavarkautta lompakkotapaukseen, joten pelkkä ajallinen läheisyys ei osoita tekijän tai käytetyn pääsyreitin olleen sama.

Hiljattain havaittu ryhmä

WhiteArmor alkoi näkyä julkisissa kyberuhkien seurantatiedoissa lokakuussa. WatchGuard luokittelee sen datan välittäjäksi, kun taas muut seurantapalvelut kuvaavat sen toimintaa tietovarkauteen perustuvaksi kiristykseksi. 

Raportoitu rahavaatimus, väitetty tilimäärä ja oletettu pääsytapa ovat edelleen vahvistamatta. Aiemman lompakkovarkauden vahvistaminen ei todista uusien tietokantaväitteiden paikkansapitävyyttä.