Gamdom riceve una richiesta estorsiva da 15 milioni di dollari per un presunto furto di dati dei giocatori

Un gruppo dedito all’estorsione che si fa chiamare WhiteArmor chiede 15 milioni di dollari al casinò crypto Gamdom per un database presumibilmente rubato contenente 15,4 milioni di account di giocatori.

Secondo quanto riportato, il gruppo ha pubblicato dati relativi a 100 account come presunta prova. La loro autenticità non è stata confermata e Gamdom non ha confermato né smentito pubblicamente il presunto furto del database.

I servizi di monitoraggio delle minacce hanno registrato la comparsa di Gamdom sul sito di divulgazione dei dati di WhiteArmor il 26 ottobre. Queste pubblicazioni documentano le affermazioni di un gruppo criminale, senza dimostrare in modo indipendente che sia avvenuta una violazione o che i dati pubblicizzati siano autentici. 

Gli aggressori affermano di aver ottenuto accesso tramite un account amministrativo

Secondo il resoconto di Dark Web Informer, WhiteArmor sostiene di aver avuto accesso ai pannelli di gestione di Gamdom e ad archivi contenenti password e chiavi tramite un account di servizio interno con privilegi amministrativi.

Gli aggressori affermano che l’account esisteva da diversi anni senza che le credenziali di accesso fossero state modificate. Nessuna indagine tecnica indipendente ha confermato questa spiegazione.

WhiteArmor ha inoltre formulato accuse sui giochi a equità verificabile di Gamdom, sostenendo che non funzionassero come pubblicizzato. Il gruppo non ha fornito prove a sostegno di questa affermazione.

Un attacco distinto ai wallet all’inizio di ottobre

La richiesta estorsiva è emersa 13 giorni dopo un attacco confermato all’infrastruttura degli hot wallet di Gamdom.

Gamdom ha sospeso le operazioni il 13 ottobre dopo aver scoperto una connessione non autorizzata a un server di automazione. Il fondatore Felix Römer ha successivamente quantificato le perdite in poco più di 3 milioni di dollari, mentre l’investigatore blockchain vxdb le ha stimate in circa 4,2 milioni di dollari. L’operatore ha dichiarato che gli asset rimanenti negli hot wallet erano stati trasferiti in cold storage e che i fondi dei clienti erano al sicuro. 

Il sito ha ripreso le operazioni il 16 ottobre. WhiteArmor non ha collegato esplicitamente il presunto furto del database all’incidente dei wallet, quindi la sola vicinanza temporale non dimostra la presenza dello stesso aggressore o di una via di accesso comune.

Un gruppo osservato di recente

WhiteArmor ha iniziato a comparire nei registri pubblici di monitoraggio delle minacce a ottobre. WatchGuard lo classifica come intermediario di dati, mentre altri servizi di monitoraggio descrivono la sua attività come estorsione tramite furto di dati. 

La richiesta riportata, il numero di account dichiarato e il presunto metodo di accesso restano non verificati. La conferma del precedente furto dai wallet non autentica le nuove affermazioni sul database.