Le fondateur de Gamdom conteste le vol de toute la base de données utilisateurs revendiqué par WhiteArmor

Le fondateur de Gamdom, Felix Römer, a contesté l’affirmation de WhiteArmor selon laquelle le groupe aurait volé l’intégralité de la base de données utilisateurs du casino crypto. Il assure que l’entreprise n’a trouvé aucune preuve d’une telle extraction au cours de son enquête.

WhiteArmor a inscrit Gamdom sur son site de divulgation de données le 26 octobre et réclamé 15 millions de dollars en bitcoin. Le groupe affirme détenir environ 15,4 millions d’enregistrements de comptes comportant 146 champs de données et a publié un échantillon de 100 comptes en guise de prétendue preuve. Cet échantillon n’a pas été authentifié de manière indépendante. 

Römer a déclaré que le nombre de comptes revendiqué ne correspondait pas au nombre réel d’utilisateurs de Gamdom. Il n’a toutefois pas exclu une exposition de données plus limitée et a indiqué que l’entreprise vérifierait l’authenticité des enregistrements de l’échantillon.

L’enquête a identifié des demandes de retrait frauduleuses

Dans la réponse transmise, Römer a déclaré que les enquêteurs avaient découvert que les attaquants avaient inséré des demandes de retrait dans la base de données de Gamdom afin de déclencher des paiements depuis plusieurs comptes. Selon lui, l’entreprise a corrigé cette vulnérabilité après l’attaque.

Son hypothèse actuelle est que les attaquants pourraient détenir des informations sur quelques centaines de comptes utilisés pour tester les retraits lors du précédent vol, plutôt qu’une base de données clients complète. Cette explication reste provisoire dans l’attente de la vérification de l’échantillon.

Römer a également déclaré que Gamdom avait arrêté son serveur après l’incident afin de protéger les informations des utilisateurs. Il a reconnu que même une divulgation limitée serait grave, compte tenu de la proximité des attaquants avec des systèmes sensibles.

Le fondateur précise des pertes d’environ 4,2 millions de dollars

Römer a également détaillé l’impact financier de l’attaque d’octobre. Il a expliqué qu’environ 3 millions de dollars avaient quitté les portefeuilles de Gamdom et qu’environ un million supplémentaire avait été volé via des systèmes stockant des clés privées, portant les pertes totales à quelque 4,2 millions de dollars.

Cette explication éclaire l’écart entre son annonce initiale d’un peu plus de 3 millions de dollars et l’estimation d’environ 4,2 millions de dollars de l’enquêteur blockchain vxdb. Ces deux montants figuraient dans les précédents articles consacrés à l’intrusion. 

Römer a déclaré que les connaissances apparentes des extorqueurs laissaient penser qu’ils étaient probablement responsables de l’attaque initiale. Il s’agit de son appréciation, et non d’une attribution établie de manière indépendante.

Les affirmations concernant les données restent à l’examen

Le fondateur a rejeté comme non étayées les accusations de WhiteArmor concernant les jeux à équité vérifiable de Gamdom et s’est dit prêt à en discuter.

Il a présenté la revendication concernant la base de données comme une tentative d’utiliser un ensemble potentiellement restreint de comptes pour exiger un paiement supplémentaire. Römer a promis une nouvelle communication, laissant en suspens l’authenticité et l’ampleur d’une éventuelle exposition de données de comptes.