Editör: Enver Adıgüzel
Kripto kumar platformu Gamdom, siber şantaj grubu Whitearmor’un 15,4 milyon hesaba ait kayıtları çaldığını iddia etmesinin ardından 15 milyon dolarlık bitcoin fidye talebiyle karşı karşıya. İddia, platformun sıcak cüzdanlarına yönelik ayrı bir saldırıdan yaklaşık iki hafta sonra ortaya çıktı. O saldırıda 3 milyon doların üzerinde kayıp yaşanmıştı.
Gamdom, iddia edilen veri tabanının büyüklüğünü tartışıyor. Saldırganlar ise hassas müşteri bilgilerini ifşa etmekle tehdit ediyor. İddianın tamamı bağımsız olarak doğrulanmış değil.
15 milyon dolarlık talep
Whitearmor, Gamdom’a ait ayrıntıları kendi şantaj sitesinde yayımladı. Grup, hesap başına 146 veri alanına eriştiğini öne sürdü. Kanıt olarak yaklaşık 100 kaydı içeren, 437 kilobaytlık bir JSON örneği paylaştı. Saldırganların, kimlik bilgileri hiç değiştirilmemiş eski bir iç makine hesabını istismar ettiği ileri sürüldü.
Gambling Lore, Veryso takma adlı bir hackerin kayıtları 13 Ekim’de, Gamdom’un cüzdan ihlaliyle aynı gün çıkardığını iddia ettiğini bildirdi. Haber sitesi, uzun süredir platformu kullanan bir kullanıcının giriş zamanlarını, IP adresini ve bahis bilgilerini içeren kaydını doğruladığını yazdı. Ancak bu sınırlı doğrulama, 15,4 milyon hesabın ele geçirildiği anlamına gelmiyor.
Daha önceki 3 milyon dolarlık kayıp
Gamdom, 13 Ekim’de operasyonel kripto cüzdanlarını hedef alan ayrı bir saldırıya uğradı. Kurucu Felix Römer o dönemde 3 milyon doların üzerinde kayıp yaşandığını kabul etti. Blockchain araştırmacısı vxdb ise birkaç ağda yaklaşık 4,2 milyon dolar çalındığını tahmin etti. Platform, bakiyelerin korunduğunu belirterek 16 Ekim’de faaliyetlerine yeniden başlamadan önce kısa süreliğine hizmeti durdurdu.
Römer başlangıçta geniş çaplı veri çalındığı iddialarını reddetti ve yalnızca birkaç yüz hesabın etkilendiğini söyledi. Sonraki açıklamalarda kullanıcı adları, e-posta adresleri ve bahis faaliyetlerinin ifşa olmuş olabileceği kabul edildi. Kimlik doğrulama belgelerinin etkilenmediği ise savunuldu.
Kaynak: Gamdom
