Η WhiteArmor απαιτεί 15 εκατομμύρια δολάρια σε Bitcoin από τη Gamdom, ο ιδρυτής αμφισβητεί

Μια νέα ομάδα εκβιασμού με το όνομα WhiteArmor ισχυρίζεται ότι παραβίασε τη βάση δεδομένων του κρυπτοκαζίνο Gamdom και απαιτεί 15 εκατομμύρια δολάρια σε Bitcoin. Ο ιδρυτής της Gamdom αμφισβητεί την έκταση της παραβίασης. Αυτό αφήνει τους χρήστες με ένα γνώριμο πρόβλημα: έναν σοβαρό ισχυρισμό, μια αντίκρουση και καμία σαφή απάντηση για το αν τα δικά τους δεδομένα έχουν εκτεθεί. Αυτή η ιστορία παραβίασης δεδομένων της Gamdom από τη WhiteArmor βρίσκεται ακόμη σε εξέλιξη και πολλές λεπτομέρειες παραμένουν ανεπιβεβαίωτες.

Τι ισχυρίζεται η WhiteArmor για την παραβίαση της Gamdom

Σύμφωνα με το ρεπορτάζ, η WhiteArmor είναι μια νέα ομάδα κυβερνοεκβιασμού που ισχυρίζεται ότι παραβίασε τη βάση δεδομένων της Gamdom. Η ομάδα απαιτεί 15 εκατομμύρια δολάρια σε Bitcoin. Πέρα από αυτό το κεντρικό ποσό, το άρθρο πηγής παρέχει λίγες συγκεκριμένες λεπτομέρειες και δεν πρόκειται να μαντέψουμε ποια δεδομένα μπορεί να έχουν ληφθεί, πόσοι χρήστες επηρεάζονται ή πώς κατάφερε να εισέλθει η ομάδα.

Αξίζει να είμαστε ξεκάθαροι για το τι είναι ένας τέτοιος ισχυρισμός. Μια καταχώριση ή απαίτηση από μια ομάδα εκβιασμού είναι ένας ισχυρισμός που διατυπώνει ο επιτιθέμενος. Δεν αποτελεί ανεξάρτητη απόδειξη παραβίασης, ούτε απόδειξη του πόσο μεγάλη ήταν αυτή η παραβίαση. Οι επιτιθέμενοι έχουν κίνητρο να κάνουν τα κλεμμένα δεδομένα να ακούγονται όσο το δυνατόν πιο πολύτιμα, επειδή η πίεση προς το θύμα είναι ολόκληρος ο σκοπός της απαίτησης.

Γιατί έχει σημασία η αμφισβήτηση του ιδρυτή

Ο ιδρυτής της Gamdom αμφισβητεί την έκταση της παραβίασης. Αυτή η δήλωση δεν σημαίνει απαραίτητα ότι δεν συνέβη τίποτα και δεν σημαίνει απαραίτητα ότι οι επιτιθέμενοι λένε την αλήθεια. Σημαίνει ότι υπάρχουν δύο ανταγωνιστικές εκδοχές και το κοινό δεν διαθέτει ακόμη επαληθευμένες λεπτομέρειες για να διαλέξει μεταξύ τους.

Αυτό το κενό έχει σημασία για τους απλούς χρήστες για μερικούς λόγους:

• Οι μερικές παραβιάσεις μετράνε επίσης. Μια διαφωνία για την «έκταση» μπορεί να αφήνει περιθώριο για πρόσβαση σε ορισμένα δεδομένα, ακόμη και αν είναι λιγότερα από όσα ισχυρίζονται.
• Η σιωπή δεν είναι καθησυχαστική. Μέχρι η εταιρεία ή ανεξάρτητοι ερευνητές να δημοσιεύσουν σαφή ευρήματα, οι χρήστες δεν μπορούν να υποθέσουν ότι οι λογαριασμοί τους είναι ανέγγιχτοι.
• Οι ισχυρισμοί μπορεί να αλλάξουν. Οι ομάδες εκβιασμού συχνά κλιμακώνουν δημοσιεύοντας δείγματα ή θέτοντας προθεσμίες, οπότε η εικόνα μπορεί να φαίνεται διαφορετική σε λίγες μέρες.

Για τους αναγνώστες, το πρακτικό συμπέρασμα είναι να αντιμετωπίζουν την κατάσταση ως άλυτη και να ενεργούν με precauzione παρά να περιμένουν βεβαιότητα.

Τι πρέπει να κάνουν τώρα οι χρήστες τυχερών παιχνιδιών και κρυπτονομισμάτων

Αν έχετε ή είχατε λογαριασμό Gamdom, μερικά χαμηλού κόστους βήματα έχουν νόημα ανεξάρτητα από το ποιος θα αποδειχθεί ότι έχει δίκιο:

1. Επαναφέρετε τον κωδικό σας στην πλατφόρμα και σε οποιονδήποτε άλλο ιστότοπο όπου τον χρησιμοποιήσατε ξανά. Χρησιμοποιήστε μοναδικό κωδικό για κάθε υπηρεσία, ιδανικά από έναν διαχειριστή κωδικών.
2. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων αν είναι διαθέσιμος, κατά προτίμηση με εφαρμογή ελέγχου ταυτότητας παρά με SMS.
3. Προσέξτε για phishing. Οι ισχυρισμοί παραβίασης συχνά ακολουθούνται από email, μηνύματα κειμένου ή άμεσα μηνύματα που υποδύονται την επηρεαζόμενη υπηρεσία και σας παροτρύνουν να «επαληθεύσετε» τον λογαριασμό σας ή να διεκδικήσετε αποζημίωση. Μην κάνετε κλικ σε συνδέσμους σε ανεπιθύμητα μηνύματα· μεταβείτε απευθείας στον ιστότοπο.
4. Ελέγξτε τη δραστηριότητα του λογαριασμού σας και τυχόν συνδεδεμένες διευθύνσεις email ή ρυθμίσεις ανάληψης για αλλαγές που δεν κάνατε.
5. Μην μοιράζεστε ποτέ φράσεις seed ή ιδιωτικά κλειδιά με κανέναν που ισχυρίζεται ότι προσφέρει υποστήριξη ή βοήθεια ανάκτησης. Οι νόμιμες υπηρεσίες δεν τα ζητούν.
6. Σκεφτείτε ψευδώνυμα email για υπηρεσίες τυχερών παιχνιδιών και κρυπτονομισμάτων, ώστε μια διαρροή μιας διεύθυνσης να είναι ευκολότερο να εντοπιστεί και να περιοριστεί.

Ένα VPN μπορεί να βοηθήσει στην προστασία της σύνδεσής σας σε μη αξιόπιστα δίκτυα, αλλά δεν προστατεύει δεδομένα που είναι ήδη αποθηκευμένα στους διακομιστές μιας εταιρείας. Η υγιεινή διαπιστευτηρίων έχει πολύ μεγαλύτερη σημασία σε αυτή την κατάσταση.

Πώς το μοτίβο εκβιασμού της WhiteArmor εντάσσεται σε μια ευρύτερη τάση

Η WhiteArmor περιγράφεται ως νέα ομάδα και αυτός δεν είναι ο μόνος ισχυρισμός της. Το προηγούμενο ρεπορτάζ μας, Το Whirlpool καταχωρίστηκε στον ιστότοπο διαρροών της Whitearmor, κάλυψε μια ξεχωριστή καταχώριση που αποδίδεται στην ίδια ομάδα. Η ανάγνωση των δύο μαζί υποδηλώνει μια ομάδα που χτίζει φήμη ονομάζοντας προβεβλημένους στόχους, αν και δεν μπορούμε να πούμε περισσότερα για τις δυνατότητές της από όσα υποστηρίζει το διαθέσιμο ρεπορτάζ.

Το ευρύτερο μοτίβο είναι ο εκβιασμός δεδομένων: οι επιτιθέμενοι ισχυρίζονται ότι έκλεψαν πληροφορίες και απαιτούν πληρωμή για να τις κρατήσουν ιδιωτικές, μερικές φορές χωρίς το βήμα κρυπτογράφησης που σχετίζεται με το κλασικό ransomware. Για τους ανθρώπους των οποίων τα δεδομένα μπορεί να εμπλέκονται, το αποτέλεσμα είναι η ίδια αβεβαιότητα. Η πληρωμή από την εταιρεία δεν εγγυάται διαγραφή και η μη πληρωμή μπορεί να οδηγήσει σε δημοσίευση.

Τι σημαίνει αυτό για εσάς

Αν χρησιμοποιείτε τη Gamdom, υποθέστε ότι τα διαπιστευτήριά σας μπορεί να κινδυνεύουν μέχρι να αποδειχθεί το αντίθετο και λάβετε τα προστατευτικά μέτρα παραπάνω. Αν χρησιμοποιείτε άλλα διαδικτυακά καζίνο ή πλατφόρμες κρυπτονομισμάτων, αντιμετωπίστε το ως υπενθύμιση να ελέγξετε ότι οι κωδικοί σας είναι μοναδικοί και ότι ο έλεγχος ταυτότητας δύο παραγόντων είναι ενεργοποιημένος. Να είστε ιδιαίτερα δύσπιστοι απέναντι σε οποιοδήποτε μήνυμα αναφέρεται στην παραβίαση, καθώς οι απατεώνες τείνουν να εκμεταλλεύονται τον κύκλο ειδήσεων.

Δεν χρειάζεται να πανικοβληθείτε. Χρειάζεται να δράσετε σε ό,τι είναι εντός του ελέγχου σας: τους κωδικούς σας, τις ρυθμίσεις ελέγχου ταυτότητας και την προσοχή σας σε ύποπτα μηνύματα.

Βασικά συμπεράσματα

Ο ισχυρισμός εκβιασμού της WhiteArmor για την παραβίαση δεδομένων της Gamdom είναι ανεπιβεβαίωτος στις λεπτομέρειές του και η αμφισβήτηση του ιδρυτή σημαίνει ότι το πραγματικό εύρος παραμένει ασαφές. Επαναφέρετε τα διαπιστευτήριά σας τώρα, ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων και μείνετε σε εγρήγορση για phishing. Παρακολουθήστε αυτή την ιστορία που εξελίσσεται για ενημερώσεις και διαβάστε το ρεπορτάζ μας για το Whirlpool για το πλαίσιο της άλλης δραστηριότητας της WhiteArmor.