Gamdom’da 15,42 milyon hesaba erişim iddiası: Whitearmor 15 milyon dolar istedi

Whitearmor, 26 Ekim’de Gamdom’u bir sızıntı sitesinde yayımlayarak 15,42 milyondan fazla hesaba eriştiğini öne sürdü. Saldırganlar, Gamdom’dan 15 milyon dolar değerinde Bitcoin (BTC) talep ettiklerini iddia etti. Bu iddialarla bağlantılı bir hizmet kesintisi ya da kullanıcı fonu kaybı doğrulanmadı.

İhlalin gerçekleşip gerçekleşmediği, sisteme nasıl girildiği ve etkilendiği öne sürülen hesapların sayısı bağımsız olarak doğrulanmadı.

Saldırganların şirketten talep ettiğini öne sürdüğü 15 milyon dolar, kullanıcıların kaybını veya Gamdom’dan çalınan fonları ifade etmiyor. Hesap bilgilerine erişildiği iddiası da kullanıcı bakiyelerinin sızdırıldığını ya da para çekme işlemlerinin aksadığını kanıtlamıyor.

RansomLook, saldırganların 100 hesaba ait örnek verileri yayımladığını bildirdi. Örneklerin gerçekliği ve hesapların hâlen kullanılıp kullanılmadığı doğrulanmadı.

Gamdom, 13 Ekim’de ayrı bir sıcak cüzdan ihlalinin ardından hizmetlerini durdurmuştu. Şirket, sunucu disklerindeki sorunu incelerken otomasyon sunucusunda yetkisiz bağlantı tespit ettiğini ve önlem amacıyla sistemlerini kapattığını duyurmuştu.

Gamdom’un kurucusu Felix Romer, önceki olayda zararın 3 milyon doları biraz aştığını ve kullanıcı fonlarının güvende olduğunu açıkladı. Bu açıklama 13 Ekim’deki sıcak cüzdan olayıyla ilgiliydi; yeni hesap bilgilerine erişim iddiasının doğrulandığı anlamına gelmiyor.

Reddit’teki Gamdom kullanıcılarının paylaşımlarında o dönemde yaşanan erişim kesintisi hakkında sorular yer aldı. Bunlar önceki hizmet durdurma kararına yönelik tepkilerdi; Whitearmor’ın son paylaşımından sonra benzer bir kesinti yaşandığını göstermiyor.

TokenPost, önceki olayda zincir üstü araştırma hesabı vxdb’nin yaklaşık 4,2 milyon dolar değerinde varlığın çalındığı yönündeki hesabını aktarmıştı. Bu tutar, kurucunun açıkladığı zarardan farklı bir hesaplamaya dayanıyor. Her iki rakam da sıcak cüzdan olayıyla ilgili; fidye talebiyle veya erişildiği öne sürülen hesap sayısıyla birleştirilemez.

13 Ekim’deki sıcak cüzdan olayıyla 26 Ekim’deki hesap bilgilerine erişim iddiasının aynı saldırıdan kaynaklandığına dair kanıt sunulmadı. Gamdom’un son paylaşımla bağlantılı olarak hizmetlerini durdurduğu veya kullanıcıların para çekmesini kısıtladığı da doğrulanmadı.