Gamdomin perustaja kiistää WhiteArmorin väitteen koko käyttäjätietokannan varastamisesta

Gamdomin perustaja Felix Römer on kiistänyt WhiteArmorin väitteen kryptokasinon koko käyttäjätietokannan varastamisesta. Hänen mukaansa yhtiö ei löytänyt tutkinnassaan todisteita tällaisesta tietojen kopioinnista.

WhiteArmor lisäsi Gamdomin vuotosivustolleen 26. lokakuuta ja vaati 15 miljoonaa dollaria bitcoineina. Ryhmä väittää hallussaan olevan noin 15,4 miljoonaa tilitietuetta, joissa on 146 tietokenttää, ja julkaisi 100 tilin näytteen väitteensä tueksi. Näytteen aitoutta ei ole vahvistettu riippumattomasti. 

Römer sanoi, ettei väitetty tilimäärä vastannut Gamdomin todellisia käyttäjämääriä. Hän ei kuitenkaan sulkenut pois pienempää tietovuotoa ja kertoi yhtiön tarkistavan, ovatko näytteen tietueet aitoja.

Tutkinnassa havaittiin vilpillisiä nostopyyntöjä

Toimittamassaan vastauksessa Römer kertoi tutkijoiden havainneen, että hyökkääjät olivat lisänneet Gamdomin tietokantaan nostopyyntöjä käynnistääkseen maksuja useilta tileiltä. Hänen mukaansa yhtiö korjasi tämän haavoittuvuuden hyökkäyksen jälkeen.

Hänen tämänhetkinen oletuksensa on, että hyökkääjillä saattaa olla tietoja muutamasta sadasta tilistä, joita käytettiin nostojen testaamiseen aiemman varkauden aikana, eikä koko asiakastietokantaa. Selitys on alustava, kunnes näyte on tarkistettu.

Römer kertoi myös Gamdomin sulkeneen palvelimensa tapahtuman jälkeen käyttäjätietojen suojaamiseksi. Hän myönsi, että rajallinenkin tietovuoto olisi vakava, koska hyökkääjät olivat päässeet niin lähelle arkaluonteisia järjestelmiä.

Perustaja tarkentaa noin 4,2 miljoonan dollarin tappioita

Römer kertoi lisää myös lokakuun hyökkäyksen taloudellisista vaikutuksista. Hänen mukaansa Gamdomin lompakoista oli siirtynyt pois noin 3 miljoonaa dollaria ja noin miljoona dollaria lisää oli varastettu yksityisiä avaimia säilyttävien järjestelmien kautta. Kokonaistappiot nousivat siten noin 4,2 miljoonaan dollariin.

Selitys käsittelee eroa hänen alun perin ilmoittamansa hieman yli 3 miljoonan dollarin ja lohkoketjututkija vxdb:n noin 4,2 miljoonan dollarin arvion välillä. Molemmat luvut olivat esillä aiemmassa tietomurtoa koskevassa uutisoinnissa. 

Römerin mukaan kiristäjien ilmeinen tietämys viittasi siihen, että nämä olivat todennäköisesti vastuussa alkuperäisestä hyökkäyksestä. Kyse on hänen arviostaan, ei riippumattomasti vahvistetusta tekijöiden tunnistamisesta.

Tietoja koskevien väitteiden selvittäminen jatkuu

Perustaja torjui WhiteArmorin Gamdomin todennettavasti reiluja pelejä koskevat väitteet näyttöä vailla olevina ja sanoi olevansa valmis keskustelemaan niistä.

Hän kuvasi tietokantaväitettä yritykseksi vaatia lisämaksua mahdollisesti pienen tilijoukon avulla. Römer lupasi uuden tilannepäivityksen, joten mahdollisesti vuotaneiden tilitietojen aitous ja vuodon laajuus ovat edelleen selvittämättä.