ملايين الحسابات على موقع رهانات في خطر

[GxSTxV]

للاسف الشديد تتوالى المصائب على منصات المتعلقة بالكريبتو، اما منصات التبادل، محافظ باردة والان منصات رهان والاكثر من مجرد اختراق لمحفظة كريبتو اين تم سرقة ثلاثة ملايين دولار قبل بضعة ايام، صادفت قبل قليل خبرا بان مجموعة الهكر التي تنسب ما حدث اليهم وتهدد هذا الكازينو تحت اسم جامدوم الذي بالفعل لديه حتى حملاته إعلانية في المنتدى سابقا وموضوع لاعلان المنصة هنا وشخصيا لدي حساب فيه لسوء الحظ.
الهكرز الان يطلبون 15 مليون دولار من عملة البيتكوين او سيتم نشر 15.4 مليون حساب من داخل الكازينو، وهذا الامر يزداد سوءا على الجميع اذا قامت المنصة بالاحتفاظ بمعلومات اكثر للمستخدمين خاصة ملفات التوثيق و الوثائق الرسمية للاعبين الذين وثقوا حساباتهم فهذا امر كارثي.

صراحة انا متخوف اكثر من السابق و الان افهم جيدا فكرة بعض الاعضاء والاخوة هنا من لا يقوم ابدا بالافصاح عن هويته واختيار خدمات ال NO KYC.

السؤال الان هل ستقوم المنصة باخذ المسؤولية وايقاف الهكرز من تحقيق أهدافهم ام انها ستدفع لهم وبدون اي ضمانة انهم لن يستخدموا المعلومات لأغراض سلبية.


مصدر الخبر: https://news.bitcoin.com/security/crypto-casino-gamdom-faces-15m-bitcoin-ransom-after-multimillion-dollar-hack/

[khaled0111]

حسب ما اعلم فان الموقع الذي تتحدث عنه اخي لم يعد نشطا هنا في المنتدى منذ فترة.
لست مطلعا على اخر مستجدات الموقع و اصحابه لكن استبعد ان يقوموا بدفع الفدية المطلوبة فقط من اجل حماية بيانات مستخدميهم. يمكنهم استعمال لذريعة الشهيرة و هي انه بعد دفع الفدية لا يوجد اي ضمانات ان لا يقوم المخترقون ببيع البيانات او نشرها مجانيا او حتى مواصلة الابتزاز و المطالبة بمبالغ اخرى. بهذه الطريقة لا يمكن لاحد ان يلومهم على عدم الاستجابة لطلب المخترقين.

هذه الحادثة تؤكد مجددا اهمية تجنب توثيق الحساب قدر المستطاع خاصة مع هذا النوع من المواقع و استعمال عناوين الكترونية ثانوية للتسجيل فيها بدل العنوان الرئيسي.

[yhiaali3]

أنا أتفق مع رأي الأخ خالد ، أظن أن الموقع لن يستجيب ويدفع هذا المبلغ
لا أعرف كم هي إيرادات الكازينو لكن مبلغ 15 مليون دولار ليس بالمبلغ البسيط ولا أتوقع أن الكازينو سيضحي بهذا المبلغ من أجمل حماية مستخدميه
هذه المواقع هدفها الربح في المقام الأول ولا تهتم بمستخدميها إن خسروا اموالهم

على كل حال أتمنى أن يخالفوا التوقعات ويدفعوا المبلغ ولكن حتى لو دفعوا ما الضمان أن لا يكون الهاكرز قد أخذوا نسخة من البيانات وباعوها أو سوف يبيعوها في السوق السوداء؟

[ObeyKnock]

خاصة ملفات التوثيق و الوثائق الرسمية للاعبين الذين وثقوا حساباتهم فهذا امر كارثي

يقول Gamdom إنه لا يملك دليلاً يشير إلى سرقة قواعد بيانات جميع المستخدمين أو الوصول إلى المستندات المستخدمة للتحقق من الهوية، على الرغم من أن المهاجمين نشروا عينة يدعون أنها تتكون من 100 سجل. تجدر الإشارة إلى أن الادعاء بأن 15.4 مليون حساب Gamdom قد تم الوصول إليها لم يتم التحقق منه بشكل مستقل أيضًا.

ما هي البيانات التي تم سرقتها المحتملة؟

أسماء المستخدمين وعناوين البريد الإلكتروني ونشاط المراهنات.

أكبر مخاوفي في هذه المرحلة هو التصيد الاحتيالي. من المحتمل جدًا أن يتمكن مجرمو الإنترنت من استغلال هذه الفرصة لإرسال رسائل بريد إلكتروني للمستخدمين تبدو وكأنها من Gamdom، مدعين أنه يجب على المستخدمين تغيير كلمة المرور الخاصة بهم على الفور أو أن هناك نوعًا من التعويض متاحًا إذا قدموا معلومات معينة. لن أنقر على أي روابط مشبوهة في مثل هذه الرسائل لتسجيل الدخول.

إذا كنت تستخدم نفس كلمة المرور على مواقع أخرى، فمن الجيد تغيير كلمة مرور Gamdom الخاصة بك. قد تفكر أيضًا في تشغيل المصادقة الثنائية إذا لم تكن قد فعلت ذلك بالفعل.

https://www.tokenpost.com/news/technology/42237

https://tribuna.com/en/casino/news/2026-10-28-gamdom-founder-on-leak-claims-its-by-far-not-as-bad-as-attacker-claims/

[yhiaali3]

أكبر مخاوفي في هذه المرحلة هو التصيد الاحتيالي. من المحتمل جدًا أن يتمكن مجرمو الإنترنت من استغلال هذه الفرصة لإرسال رسائل بريد إلكتروني للمستخدمين تبدو وكأنها من Gamdom، مدعين أنه يجب على المستخدمين تغيير كلمة المرور الخاصة بهم على الفور أو أن هناك نوعًا من التعويض متاحًا إذا قدموا معلومات معينة. لن أنقر على أي روابط مشبوهة في مثل هذه الرسائل لتسجيل الدخول.

هذه ربما تكون أقل المخاوف لان أكبر المخاوف بما أن الكازينو يطبق قواعد KYC فهذا يعني أن الوثائق الحقيقية للمستخدمين التي تشمل الهوية الشخصية أو جواز السفر وجميع المعلومات الحقيقية الأخرى ستكون بحوزة الهاكرز الذين قد يبيعونها في الويب المظلم وبالتالي لا أحد يعلم أين يمكن أن تستخدم هذه الوثائق وقد تعرض أصحابها لمخاطر حقيقية.

هذه الوثائق يمكن أن تباع وتستخدم على الانترنت وتستخدم للتسجيل على منصات مختلفة بوثائق مزورة أو حتى يمكن أن تستخدم على أرض الواقع لتزوير الهويات وجوازات السفر والقيام بأنشطة إجرامية وهو الخوف الأكبر.