Gamdom-oprichter betwist WhiteArmors claim over diefstal van volledige gebruikersdatabase

Gamdom-oprichter Felix Römer heeft de claim van WhiteArmor betwist dat de volledige gebruikersdatabase van het cryptocasino is gestolen. Volgens hem vond het bedrijf tijdens zijn onderzoek geen bewijs voor een dergelijke gegevensextractie.

WhiteArmor plaatste Gamdom op 26 oktober op zijn leksite en eiste 15 miljoen dollar in bitcoin. De groep beweert ongeveer 15,4 miljoen accountrecords met 146 gegevensvelden te bezitten en publiceerde een steekproef van 100 accounts als vermeend bewijs. De echtheid van die steekproef is niet onafhankelijk bevestigd. 

Römer zei dat het geclaimde aantal accounts niet overeenkwam met het werkelijke aantal gebruikers van Gamdom. Hij sloot een kleiner datalek echter niet uit en zei dat het bedrijf zou controleren of de voorbeeldrecords echt waren.

Onderzoek bracht frauduleuze opnameverzoeken aan het licht

In de verstrekte reactie zei Römer dat onderzoekers hadden ontdekt dat aanvallers opnameverzoeken in de database van Gamdom hadden ingevoegd om betalingen vanuit meerdere accounts te activeren. Volgens hem heeft het bedrijf die kwetsbaarheid na de aanval verholpen.

Zijn huidige hypothese is dat de aanvallers mogelijk informatie hebben over enkele honderden accounts die tijdens de eerdere diefstal werden gebruikt om opnames te testen, in plaats van een volledige klantendatabase. Die verklaring blijft voorlopig totdat de steekproef is gecontroleerd.

Römer zei ook dat Gamdom zijn server na het incident had uitgeschakeld om gebruikersgegevens te beschermen. Hij erkende dat zelfs een beperkte openbaarmaking ernstig zou zijn, gezien hoe dicht de aanvallers bij gevoelige systemen waren gekomen.

Oprichter verduidelijkt verlies van ongeveer 4,2 miljoen dollar

Römer ging ook nader in op de financiële gevolgen van de aanval in oktober. Volgens hem was ongeveer 3 miljoen dollar uit de wallets van Gamdom verdwenen en werd nog eens circa 1 miljoen dollar gestolen via systemen waarin privésleutels werden bewaard. Daarmee kwam het totale verlies op ongeveer 4,2 miljoen dollar.

Die uitleg gaat in op het verschil tussen zijn oorspronkelijke melding van iets meer dan 3 miljoen dollar en de schatting van blockchainonderzoeker vxdb van ongeveer 4,2 miljoen dollar. Beide bedragen waren genoemd in eerdere berichtgeving over de inbraak. 

Römer zei dat de kennis waarover de afpersers leken te beschikken erop wees dat zij waarschijnlijk verantwoordelijk waren voor de oorspronkelijke aanval. Dit is zijn inschatting en geen onafhankelijk vastgestelde toeschrijving.

Claims over gegevens worden nog onderzocht

De oprichter wees de beschuldigingen van WhiteArmor over de aantoonbaar eerlijke spellen van Gamdom af als ongefundeerd en zei bereid te zijn daarover in gesprek te gaan.

Hij omschreef de databaseclaim als een poging om met een mogelijk kleine verzameling accounts een aanvullende betaling af te dwingen. Römer beloofde een nieuwe update, waardoor de echtheid en omvang van een eventueel lek van accountgegevens voorlopig onduidelijk blijven.