Gamdom bị cáo buộc lộ dữ liệu 15,42 triệu tài khoản, Whitearmor đòi 15 triệu USD

Whitearmor đăng Gamdom lên một trang chuyên công bố dữ liệu bị rò rỉ ngày 26 tháng 10, đồng thời tuyên bố đã truy cập thông tin của khoảng 15,42 triệu tài khoản. Nhóm tấn công tuyên bố yêu cầu Gamdom trả 15 triệu USD bằng Bitcoin(BTC), tương đương khoảng 20,8 tỷ won. Chưa xác nhận được liệu tuyên bố này có liên quan đến sự cố dịch vụ hay thiệt hại tài sản của người dùng hay không.

Việc xâm nhập, đường xâm nhập và số tài khoản bị ảnh hưởng chưa được xác minh độc lập.

Khoản 15 triệu USD mà nhóm tấn công tuyên bố đã yêu cầu công ty trả không đồng nghĩa với tổn thất của người dùng hay số tiền bị rút khỏi Gamdom. Tuyên bố truy cập thông tin tài khoản cũng không chứng minh số dư người dùng bị rút hoặc hoạt động rút tiền bị gián đoạn.

RansomLook cho biết nhóm tấn công đã công bố mẫu dữ liệu của 100 tài khoản. Tính xác thực của mẫu và việc các tài khoản này còn đang được sử dụng hay không đều chưa được xác nhận.

Gamdom đã ngừng dịch vụ sau một vụ xâm nhập ví nóng riêng biệt vào ngày 13 tháng 10. Công ty thông báo rằng trong lúc kiểm tra sự cố ổ đĩa máy chủ, họ phát hiện kết nối trái phép từ máy chủ tự động hóa và tạm dừng hệ thống để phòng ngừa.

Nhà sáng lập Gamdom, Felix Romer, cho biết tổn thất từ vụ việc trước đó vượt nhẹ 3 triệu USD, tương đương khoảng 4 tỷ won, và tài sản người dùng vẫn an toàn. Tuyên bố này đề cập vụ việc ví nóng ngày 13, không phải kết quả xác minh cáo buộc truy cập dữ liệu tài khoản lần này.

Một số bài đăng của người dùng Gamdom trên Reddit khi đó đặt câu hỏi về sự cố truy cập. Đây là phản ứng liên quan đến lần ngừng dịch vụ trước; các bài đăng không chứng minh có sự cố tương tự sau bài đăng của Whitearmor.

Trước đó, TokenPost từng đưa tin về số tài sản bị lấy cắp trị giá khoảng 4,2 triệu USD, theo thống kê của tài khoản điều tra on-chain vxdb. Con số này khác với mức tổn thất do nhà sáng lập công bố. Cả hai đều liên quan đến vụ việc ví nóng và không thể cộng gộp với khoản tiền bị yêu cầu trong vụ tống tiền lần này hoặc quy mô dữ liệu tài khoản được cho là đã bị truy cập.

Chưa có căn cứ cho thấy vụ việc ví nóng ngày 13 tháng 10 và cáo buộc truy cập dữ liệu tài khoản ngày 26 tháng 10 bắt nguồn từ cùng một cuộc xâm nhập. Cũng chưa xác nhận được Gamdom ngừng dịch vụ hoặc hạn chế người dùng rút tiền liên quan đến bài đăng lần này.