Crypto-casino Gamdom wordt geconfronteerd met een losgeldvraag van 15 miljoen dollar in bitcoin, nadat de cyberafpersingsgroep Whitearmor beweerde gegevens van 15,4 miljoen accounts te hebben gestolen. Deze beschuldiging kwam naar buiten minder dan twee weken nadat een afzonderlijke aanval op de hot wallet het gokplatform meer dan 3 miljoen dollar had gekost. Gamdom betwist de omvang van de vermeende database, terwijl de aanvallers dreigen gevoelige klantgegevens openbaar te maken.
Crypto-casino Gamdom krijgt bitcoin-losgeldvraag $15 mln na hack met miljoenen buitgemaakt
GESCHREVEN DOOR
DELEN
Belangrijkste punten
- Whitearmor beweert 15,4 miljoen Gamdom-accountgegevens in bezit te hebben en eist 15 miljoen dollar in bitcoin.
- Gamdom heeft eerder toegegeven meer dan 3 miljoen dollar te hebben verloren bij een aanval op de hot wallet op 13 oktober.
- Gamdom betwist de omvang van de vermeende database en de volledige eis van Whitearmor is nog niet geverifieerd.
Hackersgroep Whitearmor eist 15 miljoen dollar in bitcoin na hack op Gamdom-wallet
Cryptocasino Gamdom is nog maar net hersteld van een inbreuk op de wallet waarmee miljoenen dollars gemoeid waren, en nu ontvouwt zich alweer een nieuwe veiligheidscrisis. Verschillende berichten melden dat de cyberafpersingsgroep Whitearmor beweert in het bezit te zijn van een database met 15.420.003 klantaccounts – en 15 miljoen dollar in bitcoin eist om deze geheim te houden.
De eis kwam op 26 oktober naar buiten, minder dan twee weken nadat Bitcoin.com News meldde dat hackers meer dan 3 miljoen dollar hadden weggehaald uit de hot wallets van het gokplatform. Gamdom betwist echter de opgegeven omvang van de database, waardoor er een potentieel enorm risico blijft hangen boven miljoenen vermeende accountgegevens.
Een eis van 15 miljoen dollar voor 15,4 miljoen accounts
Whitearmor publiceerde gegevens van Gamdom op zijn afpersingssite en beweerde toegang te hebben tot 146 gegevensvelden per account. De groep plaatste een JSON-voorbeeld van ongeveer 437 kilobyte met zo’n 100 records als vermeend bewijs. De aanvallers zouden misbruik hebben gemaakt van een verouderd intern machine-account waarvan de inloggegevens nooit waren gewijzigd, waardoor het account nog lang na de aanmaak beheerdersrechten behield.
Gambling Lore meldde dat een hacker die zich Veryso noemt, beweerde de records op 13 oktober te hebben geëxtraheerd, wat samenviel met de inbreuk op de wallets van Gamdom. Het medium zou het record van een langdurige gebruiker hebben geverifieerd, met daarin tijdstempels van inlogpogingen, een IP-adres en informatie over weddenschappen. Die beperkte bevestiging bewijst niet dat 15,4 miljoen accounts zijn gehackt.
Gamdoms eerdere inbreuk op de portemonnee ter waarde van 3 miljoen dollar
Op 13 oktober werd Gamdom getroffen door een afzonderlijke aanval gericht op zijn operationele cryptovaluta-wallets. Destijds erkende Gamdom-oprichter Felix Römer verliezen van meer dan 3 miljoen dollar, terwijl blockchain-onderzoeker vxdb schatte dat er ongeveer 4,2 miljoen dollar was gestolen verspreid over verschillende netwerken. Het platform schortte de activiteiten tijdelijk op, maar hervatte deze op 16 oktober, waarbij klanten werd verzekerd dat hun saldi beschermd bleven.
Römer betwistte aanvankelijk beweringen over grootschalige gegevensdiefstal en suggereerde dat de aanvallers slechts over een paar honderd accounts beschikten. In latere verklaringen werd erkend dat gebruikersnamen, e-mailadressen en gokactiviteiten mogelijk waren blootgesteld, terwijl werd volgehouden dat identiteitsverificatiedocumenten niet waren aangetast.
Een niet-geverifieerde database met dure gevolgen
De eis van Whitearmor overschrijdt de door Gamdom erkende verliezen aan wallets meerdere malen. De groep beweert ook dat de gecompromitteerde accounts samen een winstwaarde van meer dan 1 miljard dollar vertegenwoordigen, zonder uitleg te geven over de berekening. Noch de volledige database, noch de vermeende omvang ervan is onafhankelijk geverifieerd. Er is geen betaling van losgeld publiekelijk bevestigd.
Voor de klanten van Gamdom reikt de onopgeloste vraag verder dan gestolen cryptovaluta: het gaat erom of hun gokgeschiedenis en persoonlijke gegevens uiteindelijk online zullen circuleren. Het gemelde datalek bij Gamdom en de losgeld eis komen te midden van een golf van software-exploits en datalekken dit jaar, mogelijk versterkt door het toenemende gebruik van kunstmatige intelligentie (AI) bij cyberaanvallen.
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
