У Gamdom требуют 15 млн долларов за якобы украденные данные игроков

Группа вымогателей, называющая себя WhiteArmor, требует от криптоказино Gamdom 15 млн долларов за якобы украденную базу данных, содержащую 15,4 млн аккаунтов игроков.

По сообщениям, группа опубликовала записи, относящиеся к 100 аккаунтам, в качестве предполагаемого доказательства. Их подлинность остаётся неподтверждённой, а Gamdom публично не подтвердила и не опровергла предполагаемую кражу базы данных.

Сервисы мониторинга киберугроз зафиксировали появление Gamdom на сайте утечек WhiteArmor 26 октября. Такие публикации фиксируют заявление преступной группы, но сами по себе не служат независимым подтверждением того, что взлом произошёл или что предлагаемые данные подлинные. 

Злоумышленники заявляют о доступе через административную учётную запись

По изложению Dark Web Informer, WhiteArmor утверждает, что получила доступ к панелям управления Gamdom и хранилищам паролей и ключей через внутреннюю служебную учётную запись с правами администратора.

Злоумышленники утверждают, что эта учётная запись существовала несколько лет без смены данных для входа. Ни одно независимое техническое расследование не подтвердило это объяснение.

WhiteArmor также выдвинула обвинения в отношении игр Gamdom с проверяемой честностью, заявив, что они работали не так, как было заявлено. Группа не представила доказательств в поддержку этого утверждения.

Отдельный взлом кошельков ранее в октябре

Сообщение о вымогательстве появилось через 13 дней после подтверждённой атаки на инфраструктуру горячих кошельков Gamdom.

Gamdom приостановила работу 13 октября после обнаружения несанкционированного подключения к серверу автоматизации. Основатель Felix Römer впоследствии оценил потери в чуть более 3 млн долларов, тогда как блокчейн-исследователь vxdb назвал сумму около 4,2 млн долларов. Оператор сообщил, что оставшиеся активы горячих кошельков были переведены в холодное хранилище, а средства клиентов находятся в безопасности. 

Сайт возобновил работу 16 октября. WhiteArmor прямо не связывала предполагаемую кражу базы данных с инцидентом с кошельками, поэтому одна лишь близость дат не доказывает, что за ними стоит один злоумышленник или что использовался общий путь доступа.

Недавно замеченная группа

WhiteArmor начала появляться в открытых записях мониторинга киберугроз в октябре. WatchGuard относит её к посредникам в торговле данными, тогда как другие сервисы мониторинга описывают её деятельность как вымогательство с использованием украденных данных. 

Сообщаемая сумма требования, заявленное число аккаунтов и предполагаемый способ доступа остаются непроверенными. Подтверждение предыдущей кражи из кошельков не подтверждает достоверность новых заявлений о базе данных.