Gamdomが恐喝グループWhitearmorから1500万ドル相当のビットコイン身代金を要求された

BlockBeatsのニュースによると、10月27日、Gamdomは数百万ドル相当のホットウォレット盗難事件からまだ完全に回復していない中、新たなセキュリティ危機に直面している。サイバー恐喝グループWhitearmorは、15,420,003件の顧客アカウントを含むデータベースを入手したと主張し、関連データの公開を防ぐために1500万ドル相当のビットコイン身代金の支払いを要求している。

Whitearmorは身代金要求サイト上でGamdomの関連情報を公開し、各アカウントの146のデータフィールドにアクセスできると主張している。同グループはまた、約437KBのJSONサンプルファイルを公開し、約100件のレコードを含めており、関連データを保有している証拠としている。攻撃者は古い内部マシンアカウントを悪用して攻撃を実行したとされている。このアカウントの認証情報は一度もローテーションされておらず、作成から長期間経過しているにもかかわらず管理者権限が保持されていた。