Casino crypto Gamdom : rançon de 15 M$ en bitcoins après un piratage

Le groupe de pirates Whitearmor exige 15 millions de dollars en bitcoins après le piratage du portefeuille de Gamdom

Le casino crypto Gamdom s'est à peine remis d'une violation de portefeuille de plusieurs millions de dollars qu'une nouvelle crise de sécurité se profile déjà. Selon plusieurs sources, le groupe de cyber-extorsion Whitearmor affirme détenir une base de données contenant 15 420 003 comptes clients — et exige 15 millions de dollars en bitcoins pour ne pas la divulguer.

Cette demande a été rendue publique le 26 octobre, moins de deux semaines après que Bitcoin.com News eut rapporté que des pirates avaient dérobé plus de 3 millions de dollars dans les portefeuilles «chauds» de la plateforme de jeux d’argent. Cependant, Gamdom conteste la taille alléguée de la base de données, laissant planer une menace potentiellement énorme sur des millions d’enregistrements de comptes présumés.

Une demande de 15 millions de dollars pour 15,4 millions de comptes

Whitearmor a publié des informations sur Gamdom sur son site d’extorsion, affirmant avoir accès à 146 champs de données par compte. Le groupe a mis en ligne un échantillon JSON d’environ 437 kilo-octets contenant une centaine d’enregistrements, présenté comme une preuve. Les attaquants auraient exploité un compte interne obsolète dont les identifiants n’avaient jamais été renouvelés, conservant ainsi des privilèges d’administrateur bien après sa création. Gambling Lore a rapporté qu’un pirate se faisant appeler Veryso a affirmé avoir extrait ces enregistrements le 13 octobre, ce qui coïncide avec la violation des portefeuilles de Gamdom. Le site aurait vérifié l’enregistrement d’un utilisateur de longue date contenant des horodatages de connexion, une adresse IP et des informations sur les paris. Cette confirmation partielle ne permet pas d’établir que 15,4 millions de comptes ont été compromis.

La précédente violation des portefeuilles de Gamdom, d’un montant de 3 millions de dollars

Le 13 octobre, Gamdom a subi une autre attaque visant ses portefeuilles opérationnels de cryptomonnaies. À l’époque, le fondateur de Gamdom, Felix Römer, avait reconnu des pertes dépassant les 3 millions de dollars, tandis que le chercheur spécialisé dans la blockchain vxdb avait estimé à environ 4,2 millions de dollars le montant dérobé sur plusieurs réseaux. La plateforme a temporairement suspendu ses activités avant de reprendre le 16 octobre, assurant à ses clients que leurs soldes restaient protégés. M. Römer a dans un premier temps contesté les allégations d’extraction massive de données, suggérant que les attaquants ne disposaient que de quelques centaines de comptes. Des déclarations ultérieures ont reconnu une possible exposition des noms d’utilisateur, des adresses e-mail et des activités de jeu, tout en affirmant que les documents de vérification d’identité n’avaient pas été affectés.

Une base de données non vérifiée aux conséquences coûteuses

La demande de rançon de Whitearmor dépasse de plusieurs fois les pertes de portefeuilles reconnues par Gamdom. Le groupe affirme également que les comptes compromis représentent plus d’un milliard de dollars de bénéfices cumulés, sans expliquer son calcul. Ni la base de données complète, ni son ampleur présumée n’ont été vérifiées de manière indépendante. Aucun paiement de rançon n’a été confirmé publiquement.

Pour les clients de Gamdom, la question en suspens va au-delà du vol de cryptomonnaies : ils se demandent si leur historique de jeu et leurs informations personnelles finiront par circuler en ligne. La fuite de données signalée par Gamdom et la demande de rançon interviennent dans un contexte marqué cette année par une vague d’exploits logiciels et de fuites de données, potentiellement exacerbée par l’utilisation croissante de l’intelligence artificielle (IA) dans les cyberattaques.