Gamdom требует выкуп $15 млн в биткоинах за базу данных после взлома

Криптоказино Gamdom получило требование о выкупе: группировка Whitearmor утверждает, что располагает данными 15 420 003 клиентских аккаунтов, и просит $15 млн ≈ 44,1 млн BYN в биткоинах за отказ от их публикации. Требование появилось 26 октября 2026 года.

Событие разворачивается через две недели после другой атаки на платформу. 13 октября Gamdom потеряла средства из операционных горячих кошельков, и потери превысили $3 млн ≈ 8,83 млн BYN.

Что именно выложила Whitearmor

Группа разместила заявление на своём сайте для вымогателей, указав, что по каждой записи располагает 146 полями данных. В качестве доказательства она опубликовала образец JSON-файла размером около 437 килобайт, в котором порядка 100 записей.

По утверждению злоумышленников, доступ был получен через старую внутреннюю серверную учётную запись, данные которой никогда не менялись. Это якобы позволило им сохранять административные права долгое время после создания аккаунта.

Издание Gambling Lore сообщило, что хакер под ником Veryso назвал датой извлечения записей 13 октября — тот же день, когда произошла атака на кошельки. Издание проверило запись одного из давних пользователей: в ней были отметки времени входа, IP-адрес и информация о ставках. Такой единичной проверки недостаточно, чтобы подтвердить компрометацию 15,4 млн аккаунтов.

Позиция Gamdom

Основатель Gamdom Феликс Рёмер признал убытки от атаки на кошельки выше $3 млн. Исследователь блокчейна vxdb оценил украденное в нескольких сетях примерно в $4,2 млн ≈ 12,4 млн BYN. Работу платформа останавливала, а 16 октября возобновила, заявив, что балансы клиентов не пострадали.

Сначала Рёмер отверг сообщения о массовом похищении данных, предположив, что злоумышленникам достались лишь несколько сотен аккаунтов. Позже компания допустила утечку имён пользователей, адресов электронной почты и данных об азартных играх, но заявила, что документы, удостоверяющие личность, не затронуты. Объём базы, названный Whitearmor, Gamdom оспаривает.

Сколько всё это стоит

Сумма требования в несколько раз больше признанных потерь в кошельках. Whitearmor также утверждает, что скомпрометированные аккаунты принесли в совокупности более $1 млрд ≈ 2,94 млрд BYN прибыли, но не объясняет, как получила эту оценку. Ни полная база, ни её заявленный масштаб независимо не подтверждены.

Подтверждённых сведений о выплате выкупа нет.

Для клиентов вопрос не сводится к похищенной криптовалюте. Важнее, окажутся ли их история ставок и личные данные в открытом доступе. Дата, к которой истекает ультиматум, не называется, как и дальнейшие шаги сторон.