Gamdom visé par une demande d’extorsion de 15 millions de dollars pour un vol présumé de données de joueurs

Un groupe d’extorsion se faisant appeler WhiteArmor réclame 15 millions de dollars au casino crypto Gamdom au sujet d’une base de données prétendument volée contenant 15,4 millions de comptes de joueurs.

Le groupe aurait publié des données relatives à 100 comptes en guise de prétendue preuve. Leur authenticité reste non confirmée, et Gamdom n’a ni confirmé ni démenti publiquement le vol présumé de la base de données.

Des services de surveillance des cybermenaces ont enregistré l’apparition de Gamdom sur le site de divulgation de données de WhiteArmor le 26 octobre. De telles publications consignent les affirmations d’un groupe criminel sans établir de manière indépendante qu’une intrusion a eu lieu ou que les données proposées sont authentiques. 

Les attaquants affirment avoir accédé aux systèmes via un compte administrateur

Selon le récit de Dark Web Informer, WhiteArmor affirme avoir accédé aux interfaces de gestion de Gamdom et à des espaces de stockage contenant des mots de passe et des clés via un compte de service interne doté de privilèges administrateur.

Les attaquants affirment que ce compte existait depuis plusieurs années sans modification de ses identifiants de connexion. Aucune enquête technique indépendante n’a corroboré cette explication.

WhiteArmor a également formulé des accusations concernant les jeux à équité vérifiable de Gamdom, affirmant qu’ils ne fonctionnaient pas comme annoncé. Le groupe n’a fourni aucun élément à l’appui de cette affirmation.

Une attaque distincte contre les portefeuilles plus tôt en octobre

La demande d’extorsion est apparue 13 jours après une attaque confirmée contre l’infrastructure de portefeuilles connectés de Gamdom.

Gamdom a suspendu ses activités le 13 octobre après avoir découvert une connexion non autorisée à un serveur d’automatisation. Le fondateur Felix Römer a ensuite chiffré les pertes à un peu plus de 3 millions de dollars, tandis que l’enquêteur blockchain vxdb les a estimées à environ 4,2 millions de dollars. L’opérateur a déclaré que les actifs restants des portefeuilles connectés avaient été transférés vers un stockage à froid et que les fonds des clients étaient en sécurité. 

Le site a repris ses activités le 16 octobre. WhiteArmor n’a pas explicitement relié le vol présumé de la base de données à l’incident des portefeuilles. La proximité des dates ne suffit donc pas à établir l’existence d’un même attaquant ou d’une voie d’accès commune.

Un groupe récemment observé

WhiteArmor a commencé à apparaître dans les registres publics de surveillance des cybermenaces en octobre. WatchGuard le classe comme un courtier en données, tandis que d’autres services de surveillance décrivent son activité comme de l’extorsion par vol de données. 

La somme réclamée selon les informations publiées, le nombre de comptes revendiqué et la méthode d’accès présumée restent non vérifiés. La confirmation du précédent vol dans les portefeuilles ne valide pas les nouvelles affirmations concernant la base de données.