Un nuovo gruppo di estorsione chiamato WhiteArmor afferma di aver violato il database del casinò crypto Gamdom e chiede 15 milioni di dollari in Bitcoin. Il fondatore di Gamdom contesta l'entità della violazione. Questo lascia gli utenti con un problema familiare: un'accusa grave, una smentita e nessuna risposta chiara sulla possibilità che i loro dati siano esposti. Questa storia della violazione dei dati di Gamdom da parte di WhiteArmor è ancora in evoluzione, e molti dettagli restano non confermati. ## Cosa sostiene WhiteArmor sulla violazione di Gamdom Secondo il rapporto, WhiteArmor è un nuovo gruppo di estorsione informatica che afferma di aver violato il database di Gamdom. Il gruppo chiede 15 milioni di dollari in Bitcoin. Al di là di questa cifra di rilievo, l'articolo di origine fornisce pochi dettagli specifici, e non intendiamo ipotizzare quali dati possano essere stati sottratti, quanti utenti siano coinvolti o come il gruppo sia riuscito a entrare. Vale la pena essere chiari su cosa significhi un'affermazione del genere. Un annuncio o una richiesta da parte di un gruppo di estorsione è un'asserzione fatta dall'attaccante. Non è una prova indipendente di una violazione, e non è una prova della sua entità. Gli attaccanti hanno interesse a far sembrare i dati rubati il più preziosi possibile, perché la pressione sulla vittima è l'intero scopo della richiesta. ## Perché la contestazione del fondatore è importante Il fondatore di Gamdom contesta l'entità della violazione. Questa dichiarazione non significa necessariamente che non sia successo nulla, e non significa necessariamente che gli attaccanti stiano dicendo la verità. Significa che ci sono due versioni contrastanti, e il pubblico non dispone ancora di dettagli verificati per scegliere tra le due. Questa lacuna è importante per gli utenti comuni per alcune ragioni: - **Anche le violazioni parziali contano.** Una disputa sull'"entità" può lasciare spazio al fatto che alcuni dati siano stati effettivamente consultati, anche se in misura inferiore a quanto affermato. - **Il silenzio non è una rassicurazione.** Finché l'azienda o ricercatori indipendenti non pubblicheranno risultati chiari, gli utenti non possono presumere che i loro account siano intatti. - **Le affermazioni possono cambiare.** I gruppi di estorsione spesso intensificano la pressione pubblicando campioni o fissando scadenze, quindi il quadro potrebbe apparire diverso nel giro di giorni. Per i lettori, la conclusione pratica è trattare la situazione come irrisolta e agire con cautela anziché attendere la certezza. ## Cosa dovrebbero fare ora gli utenti di gioco d'azzardo e crypto Se hai o hai avuto un account Gamdom, alcuni passaggi a basso costo hanno senso indipendentemente da chi avrà ragione: 1. **Reimposta la tua password** sulla piattaforma e su qualsiasi altro sito dove l'hai riutilizzata. Usa una password unica per ogni servizio, idealmente da un gestore di password. 2. **Attiva l'autenticazione a due fattori** se disponibile, preferibilmente con un'app di autenticazione anziché via SMS. 3. **Fai attenzione al phishing.** Le accuse di violazione sono spesso seguite da email, SMS o messaggi diretti che impersonano il servizio colpito e ti esortano a "verificare" il tuo account o a richiedere un risarcimento. Non cliccare sui link in messaggi non richiesti; vai direttamente al sito. 4. **Controlla l'attività del tuo account** e eventuali indirizzi email collegati o impostazioni di prelievo per modifiche che non hai effettuato. 5. **Non condividere mai seed phrase o chiavi private** con chiunque affermi di offrire supporto o assistenza al recupero. I servizi legittimi non le chiedono. 6. **Considera l'uso di alias email** per i servizi di gioco d'azzardo e crypto, così una fuga di un indirizzo è più facile da rintracciare e contenere. Una VPN può aiutare a proteggere la tua connessione su reti non affidabili, ma non protegge i dati già archiviati sui server di un'azienda. L'igiene delle credenziali conta molto di più in questa situazione. ## Come lo schema di estorsione di WhiteArmor si inserisce in una tendenza più ampia WhiteArmor è descritto come un nuovo gruppo, e questa non è la sua unica rivendicazione. Il nostro precedente rapporto, [Whirlpool elencato sul sito di leak Whitearmor](/en/whirlpool-listed-on-whitearmor-leak-site-what-we-know), riguardava un elenco separato attribuito allo stesso gruppo. Leggere i due insieme suggerisce un gruppo che si costruisce una reputazione nominando obiettivi di alto profilo, sebbene non possiamo dire di più sulle sue capacità di quanto supporti il reporting disponibile. Lo schema più ampio è l'estorsione dei dati: gli attaccanti affermano di aver rubato informazioni e chiedono un pagamento per mantenerle private, a volte senza la fase di crittografia associata al classico ransomware. Per le persone i cui dati potrebbero essere coinvolti, il risultato è la stessa incertezza. Il pagamento da parte dell'azienda non garantisce la cancellazione, e il mancato pagamento può portare alla pubblicazione. ## Cosa significa questo per te Se usi Gamdom, presupponi che le tue credenziali potrebbero essere a rischio fino a prova contraria e adotta le misure di protezione sopra indicate. Se usi altri casinò online o piattaforme crypto, considera questo un promemoria per verificare che le tue password siano uniche e che l'autenticazione a due fattori sia attiva. Sii particolarmente scettico riguardo a qualsiasi messaggio che faccia riferimento alla violazione, poiché i truffatori tendono a sfruttare i cicli di notizie. Non devi farti prendere dal panico. Devi però agire su ciò che è sotto il tuo controllo: le tue password, le tue impostazioni di autenticazione e la tua attenzione ai messaggi sospetti. ## Punti chiave L'accusa di estorsione di WhiteArmor relativa alla violazione dei dati di Gamdom non è verificata nei dettagli, e la contestazione del fondatore significa che la portata reale è ancora poco chiara. Reimposta le tue credenziali ora, abilita l'autenticazione a due fattori e resta vigile contro il phishing. Segui questa storia in evoluzione per aggiornamenti, e leggi il nostro [rapporto su Whirlpool](/en/whirlpool-listed-on-whitearmor-leak-site-what-we-know) per un contesto sulle altre attività di WhiteArmor.

Nuovi rapporti descrivono una tendenza in cui Iran e Russia copiano il Great Firewall: entrambi i governi stanno ristrutturando i loro sistemi internet nazionali per isolare i cittadini e sopprimere il dissenso. Il servizio, nato come articolo di opinione su The Hill, è scarno di dettagli tecnici, quindi questo post spiega cosa significa l'approccio in pratica, usando quanto noto dalla fonte e dalla precedente copertura di vpn.social. Dove i dettagli non sono stabiliti nella fonte, lo diciamo invece di tirare a indovinare. ## Come Iran e Russia stanno copiando il Great Firewall Il Great Firewall cinese è l'esempio più noto di uno Stato che filtra ciò che i suoi cittadini possono raggiungere online. L'idea centrale è semplice: invece di trattare internet come un'unica rete aperta, un governo controlla i punti in cui il traffico domestico incontra il mondo esterno, poi blocca o limita ciò che non approva. Secondo il servizio, Iran e Russia stanno ora costruendo sistemi comparabili. Le caratteristiche comuni descritte sono limiti alle piattaforme straniere e alle VPN, affiancati dal supporto a servizi domestici graditi al governo. L'obiettivo è un ambiente online più controllato e isolato, con meno spazio per i cittadini di organizzarsi, condividere informazioni o raggiungere fonti esterne. I due paesi non stanno seguendo percorsi identici. L'Iran ha puntato sull'accesso a livelli, mentre la Russia ha intensificato passo dopo passo le restrizioni su VPN e servizi stranieri. ## Intranet nazionali e blocco: cosa cambia per gli utenti comuni Una intranet nazionale è una rete domestica di servizi locali che può continuare a funzionare anche quando la connessione a internet globale è limitata o interrotta. Per le autorità, questo rende gli spegnimenti meno costosi: banche, portali governativi e app locali possono restare attivi mentre i siti stranieri scompaiono. Per gli utenti comuni, gli effetti sono pratici e disomogenei: - **L'accesso diventa condizionale.** In Iran, la nostra copertura del [sistema Internet Pro e l'ascesa del feudalesimo digitale](/en/iran-s-internet-pro-system-and-the-rise-of-digital-feudalism) spiega come l'accesso a internet più ampio venga presentato come un privilegio anziché un diritto, dopo un lungo blackout. - **Il blocco aumenta nel tempo.** In Russia, le restrizioni su servizi come Telegram e sull'uso delle VPN si sono inasprite, come dettagliato nella nostra analisi della [stretta sulle VPN in Russia](/en/russia-s-vpn-crackdown-what-it-means-for-digital-freedom). - **Le alternative domestiche ricevono una spinta.** Quando le piattaforme straniere vengono limitate, le persone sono indirizzate verso servizi locali più facili da monitorare per lo Stato. Questa è una forma di [censura di internet](/en/glossary/censorship) che funziona meno attraverso singoli siti vietati e più attraverso la ristrutturazione della rete stessa. ## Quali strumenti di aggiramento funzionano ancora, e quali rischi comportano Nessuno strumento è garantito per funzionare in nessuno dei due paesi, e le condizioni cambiano rapidamente. Ciò che si può dire in generale è come funziona la contesa. I censori cercano di rilevare e bloccare il traffico VPN, e gli strumenti di aggiramento cercano di evitare il rilevamento. La tecnica principale qui è l'[offuscamento](/en/glossary/obfuscation), che maschera il traffico cifrato in modo che assomigli al traffico web ordinario e sia più difficile da identificare. L'offuscamento aiuta con il rilevamento, ma non elimina altri rischi: - **Esposizione legale.** Le regole sull'uso delle VPN e sull'accesso a contenuti bloccati variano e si stanno inasprendo. I lettori all'interno di questi paesi dovrebbero comprendere la legge locale prima di affidarsi a qualsiasi strumento. - **Rischio per dispositivi e account.** Le autorità possono ispezionare i telefoni o monitorare gli account, quindi un tunnel funzionante non protegge da ciò che è memorizzato su un dispositivo. - **Connessioni inaffidabili.** Gli strumenti che funzionano una settimana possono essere bloccati la successiva, e affidarsi a un singolo metodo può lasciare gli utenti tagliati fuori nei momenti critici. - **Fiducia.** Gli strumenti gratuiti o non verificati possono essere pericolosi, e chiunque scelga un software in un contesto ad alto rischio dovrebbe cercare audit indipendenti e un historial di funzionamento sotto censura. ## Come Iran e Russia si confrontano con il modello cinese La Cina ha costruito il suo sistema nell'arco di decenni e lo applica con pressione costante, inclusi inasprimenti prevedibili in prossimità di date sensibili, come descritto nel nostro articolo sulla [stretta VPN del 4 giugno a Pechino](/en/beijing-s-june-4-vpn-crackdown-how-chinese-users-fight-back). Il suo modello dimostra che gli utenti determinati continuano a trovare soluzioni alternative, e che le autorità continuano ad adattarsi in risposta. Iran e Russia sembrano muoversi verso la stessa destinazione da direzioni diverse. L'approccio dell'Iran, secondo quanto riportato, enfatizza l'accesso a livelli e la capacità di isolare la popolazione per lunghi periodi. Quello della Russia enfatizza il blocco progressivo di VPN e piattaforme straniere. Entrambi si basano sulla stessa logica di fondo: controllare i gateway, offrire opzioni domestiche autorizzate e rendere l'accesso non autorizzato più difficile e rischioso. ## Cosa significa per te Se vivi al di fuori di questi paesi, questa tendenza è un avvertimento su quanto rapidamente possa cambiare l'accesso a internet, e un promemoria che la connettività aperta non è garantita. Se hai familiari, colleghi o fonti all'interno di Iran o Russia, aspettati comunicazioni inaffidabili e pianifica metodi di contatto alternativi in anticipo. Se vivi in uno dei due paesi o viaggi lì, la posta in gioco è più immediata. Preparati prima di arrivare o prima che le restrizioni si inaspriscano: gli strumenti sono spesso più facili da installare mentre internet più ampio è ancora raggiungibile. Tieni disponibile più di un'opzione e sii realistico riguardo al rischio legale e personale. ## Punti chiave - La tendenza in cui Iran e Russia copiano il Great Firewall si concentra sul controllo nazionale dei gateway, sui limiti a VPN e piattaforme straniere, e sul supporto ai servizi domestici. - L'offuscamento aiuta gli strumenti di aggiramento a evitare il rilevamento, ma non può eliminare il rischio legale o a livello di dispositivo. - Non affidarti a un solo strumento; le condizioni cambiano rapidamente. - Verifica la legge locale e scegli strumenti con un track record credibile e indipendente. Per dettagli specifici per paese, leggi la nostra copertura del [sistema Internet Pro dell'Iran](/en/iran-s-internet-pro-system-and-the-rise-of-digital-feudalism) e della [stretta sulle VPN in Russia](/en/russia-s-vpn-crackdown-what-it-means-for-digital-freedom), e consulta la nostra voce di glossario sull'[offuscamento](/en/glossary/obfuscation) per capire come gli strumenti di aggiramento cercano di eludere il rilevamento.

Le differenze nella verifica dell'età tra Regno Unito e UE sfidano una conformità valida per tutti

Freedom on the Net 2026: l'Iran guida il 16° anno di declino

Musk afferma che "Ogni giorno è zero-day": cosa significa per te