กลุ่มกรรโชกทรัพย์กลุ่มใหม่ที่ชื่อ WhiteArmor อ้างว่าได้เจาะฐานข้อมูลของคาสิโนคริปโต Gamdom และกำลังเรียกค่าไถ่ 15 ล้านดอลลาร์ในบิตคอยน์ ผู้ก่อตั้ง Gamdom โต้แย้งขอบเขตของการละเมิดข้อมูลครั้งนี้ สิ่งนี้ทำให้ผู้ใช้ต้องเผชิญกับปัญหาที่คุ้นเคย นั่นคือ มีข้อกล่าวหาที่ร้ายแรง มีการโต้กลับ และไม่มีคำตอบที่ชัดเจนว่าข้อมูลของพวกเขาเองนั้นรั่วไหลหรือไม่ เรื่องราวการละเมิดข้อมูล Gamdom และการกรรโชกทรัพย์โดย WhiteArmor นี้ยังอยู่ในระหว่างการพัฒนา และรายละเอียดหลายอย่างยังไม่ได้รับการยืนยัน

WhiteArmor อ้างอะไรเกี่ยวกับการละเมิดข้อมูล Gamdom

ตามรายงาน WhiteArmor เป็นกลุ่มกรรโชกทรัพย์ทางไซเบอร์กลุ่มใหม่ที่อ้างว่าได้เจาะฐานข้อมูลของ Gamdom กลุ่มนี้กำลังเรียกค่าไถ่ 15 ล้านดอลลาร์ในบิตคอยน์ นอกเหนือจากตัวเลขพาดหัวข่าวนั้น บทความต้นฉบับให้รายละเอียดเฉพาะเจาะจงเพียงเล็กน้อย และเราาจะไม่คาดเดาว่าข้อมูลใดอาจถูกนำไป ไม่ว่าจะมีผู้ใช้ได้รับผลกระทบจำนวนเท่าใด หรือกลุ่มนี้เข้าถึงระบบได้อย่างไร

เป็นเรื่องที่ควรชัดเจนว่าข้อกล่าวอ้างเช่นนี้คืออะไร การประกาศหรือการเรียกค่าไถ่จากกลุ่มกรรโชกทรัพย์เป็นการยืนยันที่ทำโดยผู้โจมตี ไม่ใช่หลักฐานอิสระของการละเมิดข้อมูล และไม่ใช่หลักฐานว่าการละเมิดนั้นมีขนาดใหญ่เพียงใด ผู้โจมตีมีแรงจูงใจที่จะทำให้ข้อมูลที่ถูกขโมยดูมีค่าที่สุดเท่าที่จะเป็นไปได้ เพราะแรงกดดันต่อเหยื่อคือจุดประสงค์ทั้งหมดของการเรียกค่าไถ่

ทำไมการโต้แย้งของผู้ก่อตั้งจึงสำคัญ

ผู้ก่อตั้ง Gamdom โต้แย้งขอบเขตของการละเมิดข้อมูล คำแถลงนั้นไม่ได้หมายความว่าไม่มีอะไรเกิดขึ้นเสมอไป และไม่ได้หมายความว่าผู้โจมตีพูดความจริงเสมอไป มันหมายความว่ามีสองคำบอกเล่าที่ขัดแย้งกัน และสาธารณชนยังไม่มีรายละเอียดที่ได้รับการยืนยันเพื่อตัดสินระหว่างสองฝ่าย

ช่องว่างนี้สำคัญสำหรับผู้ใช้ทั่วไปด้วยเหตุผลหลายประการ:

  • การละเมิดข้อมูลบางส่วนก็ยังนับอยู่ การโต้แย้งเรื่อง "ขอบเขต" อาจเปิดช่องให้ข้อมูลบางส่วนถูกเข้าถึงได้ แม้จะน้อยกว่าที่อ้างก็ตาม
  • ความเงียบไม่ใช่ความ reassurance จนกว่าบริษัทหรือนักวิจัยอิสระจะเผยแพร่ผลการค้นพบที่ชัดเจน ผู้ใช้ไม่สามารถสันนิษฐานได้ว่าบัญชีของตนไม่ถูกแตะต้อง
  • ข้อกล่าวอ้างสามารถเปลี่ยนแปลงได้ กลุ่มกรรโชกทรัพย์มักยกระดับโดยการเผยแพร่ตัวอย่างข้อมูลหรือกำหนดเส้นตาย ดังนั้นภาพรวมอาจดูแตกต่างออกไปในอีกไม่กี่วัน

สำหรับผู้อ่าน สิ่งที่ควรนำไปปฏิบัติคือการปฏิบัติต่อสถานการณ์นี้ว่ายังไม่ได้รับการแก้ไข และดำเนินการด้วยความระมัดระวังแทนที่จะรอความแน่นอน

ผู้ใช้การพนันและคริปโตควรทำอะไรตอนนี้

หากคุณมีหรือเคยมีบัญชี Gamdom มีขั้นตอนต้นทุนต่ำบางอย่างที่สมเหตุสมผลไม่ว่าใครจะกลายเป็นฝ่ายถูกในที่สุด:

  1. รีเซ็ตรหัสผ่านของคุณ บนแพลตฟอร์ม และบนเว็บไซต์อื่นใดที่คุณใช้รหัสผ่านซ้ำ ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบริการ โดยเฉพาะจากตัวจัดการรหัสผ่าน
  2. เปิดใช้การยืนยันตัวตนสองขั้นตอน หากมีให้ใช้ โดยควรใช้แอปยืนยันตัวตนแทน SMS
  3. ระวังฟิชชิง ข้อกล่าวอ้างเรื่องการละเมิดข้อมูลมักตามมาด้วยอีเมล ข้อความ หรือข้อความโดยตรงที่แอบอ้างเป็นบริการที่ได้รับผลกระทบและกระตุ้นให้คุณ "ยืนยัน" บัญชีหรือเรียกร้องค่าชดเชย อย่าคลิก링ก์ในข้อความที่ไม่ได้รับการร้องขอ ให้เข้าถึงเว็บไซต์โดยตรง
  4. ตรวจสอบกิจกรรมในบัญชีของคุณ และที่อยู่อีเมลที่เชื่อมโยงหรือการตั้งค่าการถอนเงินสำหรับการเปลี่ยนแปลงที่คุณไม่ได้ทำ
  5. อย่าแชร์ seed phrase หรือ private key กับ任何人ที่อ้างว่ามีบริการช่วยเหลือหรือกู้คืน บริการที่ถูกต้องตามกฎหมายไม่ขอสิ่งเหล่านี้
  6. พิจารณาใช้นามแฝงอีเมล สำหรับบริการการพนันและคริปโต เพื่อให้การรั่วไหลของที่อยู่อีเมลหนึ่งสามารถติดตามและจำกัดขอบเขตได้ง่ายขึ้น

VPN สามารถช่วยปกป้องการเชื่อมต่อของคุณบนเครือข่ายที่ไม่น่าเชื่อถือ แต่ไม่ได้ปกป้องข้อมูลที่จัดเก็บอยู่บนเซิร์ฟเวอร์ของบริษัทแล้ว สุขอนามัยด้านข้อมูลรับรองมีความสำคัญมากกว่าในสถานการณ์นี้

รูปแบบการกรรโชกทรัพย์ของ WhiteArmor สอดคล้องกับแนวโน้มที่กว้างขึ้นอย่างไร

WhiteArmor ถูกอธิบายว่าเป็นกลุ่มใหม่ และนี่ไม่ใช่ข้อกล่าวอ้างเพียงอย่างเดียวของกลุ่มนี้ รายงานก่อนหน้าของเรา Whirlpool ถูกระบุในเว็บไซต์รั่วไหลข้อมูลของ Whitearmor ครอบคลุมการประกาศแยกต่างหากที่เกี่ยวข้องกับกลุ่มเดียวกัน การอ่านทั้งสองเรื่องร่วมกันชี้ให้เห็นถึงกลุ่มที่กำลังสร้างชื่อเสียงโดยการระบุเป้าหมายที่มีชื่อเสียงสูง แม้เราไม่สามารถกล่าวเพิ่มเติมเกี่ยวกับศักยภาพของกลุ่มได้มากไปกว่าที่รายงานที่มีอยู่สนับสนุน

รูปแบบที่กว้างขึ้นคือการกรรโชกข้อมูล: ผู้โจมตีอ้างว่าได้ขโมยข้อมูลและเรียกร้องการชำระเงินเพื่อเก็บข้อมูลไว้เป็นความลับ บางครั้งโดยไม่มีขั้นตอนการเข้ารหัสที่เกี่ยวข้องกับแรนซัมแวร์แบบดั้งเดิม สำหรับผู้ที่ข้อมูลอาจเกี่ยวข้อง ผลลัพธ์คือความไม่แน่นอนเดียวกัน การชำระเงินโดยบริษัทไม่ได้รับประกันการลบข้อมูล และการไม่ชำระเงินอาจนำไปสู่การเผยแพร่

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณใช้ Gamdom ให้สันนิษฐานว่าข้อมูลรับรองของคุณอาจตกอยู่ในความเสี่ยงจนกว่าจะพิสูจน์เป็นอย่างอื่น และดำเนินการตามขั้นตอนการป้องกันข้างต้น หากคุณใช้คาสิโนออนไลน์หรือแพลตฟอร์มคริปโตอื่น ๆ ให้ถือว่านี่เป็นเครื่องเตือนใจให้ตรวจสอบว่ารหัสผ่านของคุณไม่ซ้ำกันและการยืนยันตัวตนสองขั้นตอนเปิดอยู่ ให้ระแวงเป็นพิเศษต่อข้อความใด ๆ ที่อ้างถึงการละเมิดข้อมูล เนื่องจากนักต้มตุ๋นมักใช้ประโยชน์จากรอบข่าว

คุณไม่จำเป็นต้องตื่นตระหนก คุณจำเป็นต้องดำเนินการกับสิ่งที่อยู่ในการควบคุมของคุณ: รหัสผ่านของคุณ การตั้งค่าการยืนยันตัวตนของคุณ และความใส่ใจต่อข้อความที่น่าสงสัย

ประเด็นสำคัญ

ข้อกล่าวอ้างการกรรโชกทรัพย์โดย WhiteArmor เกี่ยวกับการละเมิดข้อมูล Gamdom ยังไม่ได้รับการยืนยันในรายละเอียด และการโต้แย้งของผู้ก่อตั้งหมายความว่าขอบเขตที่แท้จริงยังไม่ชัดเจน รีเซ็ตข้อมูลรับรองของคุณตอนนี้ เปิดใช้การยืนยันตัวตนสองขั้นตอน และเฝ้าระวังฟิชชิง ติดตามเรื่องราวที่กำลังพัฒนานี้เพื่อรับข้อมูลอัปเดต และอ่าน รายงาน Whirlpool ของเราเพื่อบริบทเกี่ยวกับกิจกรรมอื่น ๆ ของ WhiteArmor