Оператор крипто-казино Gamdom, по сообщениям, подвергся вымогательству на сумму $15 млн со стороны группы WhiteArmor, которая утверждает, что похитила базу данных с информацией о 15,4 млн аккаунтов игроков. Вымогатели опубликовали данные 100 аккаунтов в качестве якобы доказательства, однако их подлинность пока не подтверждена, сообщает сервис мониторинга даркнета Dark Web Informer.
Детали предполагаемой утечки
WhiteArmor добавила Gamdom в список своих жертв на сайте с утечками 26 октября. Оператор пока не подтвердил и не опроверг сообщения о краже данных. По словам группы, им удалось получить доступ к административным панелям и хранилищам паролей Gamdom через внутренний аккаунт администратора, который не менял пароль несколько лет. WhiteArmor также заявила, что механика provably fair у Gamdom якобы не работает должным образом, но доказательств этому не предоставила.
Контекст: предыдущий инцидент безопасности
Эта предполагаемая утечка данных произошла менее чем через две недели после другого инцидента: 13 октября были взломаны горячие кошельки Gamdom. Основатель казино Феликс Рёмер оценил убытки чуть более чем в $3 млн, а блокчейн-аналитик vxdb назвал сумму $4,2 млн. Gamdom возобновил работу 16 октября и заявил, что потери затронули только средства компании, а не балансы игроков. WhiteArmor не связывала эти два инцидента в своих заявлениях.
Почему это важно для индустрии
Для операторов, аффилиатов и поставщиков ситуация подчеркивает постоянные риски кибератак и важность надежных протоколов безопасности — особенно в части администраторских аккаунтов и хранения чувствительных данных. Инцидент также напоминает регуляторам и партнерам о необходимости оценивать уровень защиты у лицензированных операторов, особенно работающих с криптовалютой. Неподтвержденные обвинения в нечестности игр, даже без доказательств, могут нанести ущерб репутации и подорвать доверие игроков.
Ключевые моменты
- WhiteArmor заявляет о похищении данных 15,4 млн аккаунтов Gamdom и требует $15 млн.
- Gamdom не подтвердил и не опроверг утечку; подлинность опубликованных данных не установлена.
- Инцидент произошёл после отдельного взлома кошельков в середине октября, убытки ограничились средствами компании.
- Случай подчеркивает постоянные вызовы кибербезопасности для операторов крипто-игр.