Gamdom-grunnlegger bestrider WhiteArmors påstand om tyveri av hele brukerdatabasen

Gamdom-grunnlegger Felix Römer har bestridt WhiteArmors påstand om å ha stjålet hele brukerdatabasen til kryptokasinoet. Han sier selskapet ikke fant bevis for en slik uthenting under undersøkelsen.

WhiteArmor førte opp Gamdom på lekkasjenettstedet sitt 26. oktober og krevde 15 millioner dollar i bitcoin. Gruppen hevder å ha omtrent 15,4 millioner kontooppføringer med 146 datafelt og publiserte et utvalg på 100 kontoer som angivelig bevis. Utvalgets ekthet er ikke uavhengig bekreftet. 

Römer sa at det påståtte antallet kontoer ikke samsvarte med Gamdoms faktiske brukertall. Han utelukket likevel ikke en mindre datalekkasje og sa at selskapet ville undersøke om oppføringene i utvalget var ekte.

Undersøkelsen avdekket falske uttaksforespørsler

I svaret som ble gitt, sa Römer at etterforskerne fant at angripere hadde lagt inn uttaksforespørsler i Gamdoms database for å utløse betalinger fra flere kontoer. Han sa at selskapet rettet denne sårbarheten etter angrepet.

Hans nåværende hypotese er at angriperne kan ha informasjon om noen hundre kontoer som ble brukt til å teste uttak under det tidligere tyveriet, snarere enn en fullstendig kundedatabase. Forklaringen er foreløpig inntil utvalget er verifisert.

Römer sa også at Gamdom stengte serveren sin etter hendelsen for å beskytte brukeropplysninger. Han erkjente at selv en begrenset lekkasje ville være alvorlig, gitt hvor nær angriperne hadde kommet sensitive systemer.

Grunnleggeren utdyper tap på omtrent 4,2 millioner dollar

Römer utdypet også den økonomiske virkningen av angrepet i oktober. Han sa at omtrent 3 millioner dollar hadde forlatt Gamdoms lommebøker, mens rundt én million dollar til var stjålet gjennom systemer som oppbevarte private nøkler. Det samlede tapet var dermed omtrent 4,2 millioner dollar.

Forklaringen belyser forskjellen mellom hans første opplysning om litt over 3 millioner dollar og blokkjedeetterforskeren vxdbs anslag på omtrent 4,2 millioner dollar. Begge beløpene var omtalt i tidligere rapportering om innbruddet. 

Römer sa at utpressernes tilsynelatende kunnskap tydet på at de sannsynligvis sto bak det opprinnelige angrepet. Dette er hans vurdering, ikke en uavhengig bekreftet identifisering av de ansvarlige.

Påstandene om data undersøkes fortsatt

Grunnleggeren avviste WhiteArmors beskyldninger om Gamdoms spill med etterprøvbar rettferdighet som udokumenterte og sa at han var villig til å diskutere dem.

Han beskrev databasepåstanden som et forsøk på å bruke en potensielt liten samling kontoer til å kreve ytterligere betaling. Römer lovet en ny oppdatering, slik at ektheten og omfanget av en eventuell lekkasje av kontoopplysninger fortsatt er uavklart.