Gamdom Dituntut Tebusan $15 Juta Bitcoin usai Peretasan Jutaan Dolar

Sindikat Peretas Whitearmor Menuntut $15 Juta dalam Bentuk Bitcoin Setelah Peretasan Dompet Gamdom

Kasino kripto Gamdom baru saja pulih dari peretasan dompet senilai jutaan dolar, dan kini krisis keamanan lainnya kembali terjadi. Beberapa laporan menyebutkan bahwa kelompok pemerasan siber Whitearmor mengklaim memiliki basis data yang berisi 15.420.003 akun pelanggan—dan menuntut $15 juta dalam bentuk bitcoin agar data tersebut tetap dirahasiakan.

Tuntutan tersebut muncul pada 26 Oktober, kurang dari dua minggu setelah Bitcoin.com News melaporkan bahwa peretas menguras lebih dari $3 juta dari dompet panas platform perjudian tersebut. Namun, Gamdom membantah ukuran basis data yang diklaim, sehingga potensi risiko besar tetap mengancam jutaan catatan akun yang diduga bocor.

Tuntutan $15 Juta untuk 15,4 Juta Akun

Whitearmor mempublikasikan rincian Gamdom di situs pemerasan mereka, mengklaim memiliki akses ke 146 kolom data per akun. Kelompok tersebut memposting sampel JSON berukuran sekitar 437 kilobyte yang berisi sekitar 100 catatan sebagai bukti yang diklaim. Para penyerang diduga memanfaatkan akun mesin internal yang sudah usang, yang kredensialnya tidak pernah diganti, sehingga tetap memiliki hak akses administratif jauh setelah akun tersebut dibuat.

Gambling Lore melaporkan bahwa seorang peretas yang mengidentifikasi diri sebagai Veryso mengklaim telah mengekstrak catatan tersebut pada 13 Oktober, bertepatan dengan insiden kebocoran dompet Gamdom. Media tersebut dilaporkan telah memverifikasi catatan seorang pengguna lama yang berisi cap waktu login, alamat IP, dan informasi taruhan. Konfirmasi terbatas tersebut tidak membuktikan bahwa 15,4 juta akun telah diretas.

Peretasan Dompet Gamdom Senilai $3 Juta Sebelumnya

Pada 13 Oktober, Gamdom mengalami serangan terpisah yang menargetkan dompet kripto operasionalnya. Saat itu, pendiri Gamdom, Felix Römer, mengakui kerugian melebihi $3 juta, sementara peneliti blockchain vxdb memperkirakan sekitar $4,2 juta dicuri dari beberapa jaringan. Platform tersebut sementara menghentikan operasinya sebelum kembali beroperasi pada 16 Oktober, dengan meyakinkan pelanggan bahwa saldo mereka tetap terlindungi.

Römer awalnya membantah klaim tentang ekstraksi data secara luas, dengan menyarankan bahwa penyerang hanya menguasai beberapa ratus akun. Pernyataan selanjutnya mengakui kemungkinan terungkapnya nama pengguna, alamat email, dan aktivitas perjudian, namun tetap menegaskan bahwa dokumen verifikasi identitas tidak terpengaruh.

Database yang Belum Terverifikasi dengan Konsekuensi Mahal

Tuntutan Whitearmor melebihi kerugian dompet yang diakui Gamdom beberapa kali lipat. Kelompok tersebut juga mengklaim bahwa akun-akun yang diretas mewakili nilai keuntungan gabungan lebih dari $1 miliar, tanpa menjelaskan perhitungannya. Baik basis data lengkap maupun skala yang diklaim belum diverifikasi secara independen. Tidak ada pembayaran tebusan yang dikonfirmasi secara publik.

Bagi pelanggan Gamdom, pertanyaan yang belum terjawab tidak hanya seputar mata uang kripto yang dicuri, tetapi juga apakah riwayat perjudian dan informasi pribadi mereka pada akhirnya akan beredar di internet. Laporan pelanggaran data dan tuntutan tebusan Gamdom muncul di tengah gelombang eksploitasi perangkat lunak dan kebocoran data tahun ini, yang berpotensi diperparah oleh meningkatnya penggunaan kecerdasan buatan (AI) dalam serangan siber.