全球视讯!博彩公司遭黑客攻击,67000账户被窃,损失超30万!公司称登录信息由第三方泄露
12月19日,卡塔尔世界杯落幕,总决赛可以说是让观众一直紧绷神经。
(资料图)
梅西带领的阿根廷队与卫冕冠军法国队战成三比三平,最终阿根廷队通过点球大战取胜,成为世界杯冠军。
这是35岁的梅西第5次参加世界杯,也终于如愿捧回大力神杯。
这也是阿根廷队历史上第3次夺得世界杯冠军,上一次是在1986年由已故“球王”马拉多纳带队夺冠。
有人欢喜有人忧。比如姆巴佩的粉丝,台湾就有这么一位工程师,直接投注100万买法国队夺冠,结果可想而知。除了心疼这位工程师朋友外,美国每日梦幻体育竞赛和体育博彩公司DraftKings的用户们最近也不怎么太平。在一封12月16日的信中,有67,995用户的个人详细信息因违规而暴露给黑客,而上个月在另一起暴力黑客攻击中,一些特定账户还遭受到了不小的经济打击。公司表示,用户的帐户名称、地址、电话号码、电子邮件地址等都有被泄露和记录的风险。此外,黑客还可以访问用户的个人资料照片、余额和支付卡的最后四位数字。不过公司也说到,完整的个人卡号以及CVV代码和到期日期并未存储在主账户页面上。泄露不来自DraftKings内部?
事情发生在一个平凡的周日。
当Justin White在度假时,妻子Lisa注意到他们的银行账户不对劲,存在连续5次提款500美元的记录。
提款记录来自“DRAFTKINGS INC. BOSTON, MA”。
而且这是直接从“用于存款的银行卡中提出来的”,随后White数次尝试登录自己的DraftKings账户,都没能成功。
于是他迅速申请修改了密码,也就是在那个时候,White意识到自己的账号可能被黑了。
登上账号修改了登录信息后,White尝试联系DraftKings的客服,但是最终他只是被要求填写一份承诺会回复他的表格。
DraftKings联合创始人Paul Liberman在一份声明中表示,大约有30万美元的客户资金受到影响,公司准备“补偿所有受到影响的用户”。
Liberman说到,“我们目前认为,这些客户的登录信息是在其他网站上被泄露的,只是这些登录信息和DraftKings登录信息是一样的”,“我们没有看到任何证据表明DraftKings的系统遭到破坏”。
最近,公司发言人James Chrisholm在一封邮件中写到,公司“在需要的司法管辖区向某些客户提供了关于凭证填充攻击的正式通知”,DraftKings也已经向所有受影响的用户补偿了损失的金额。同时重申到,目前仍然“没有证据”表明登录信息的泄露是来自DraftKings内部。
黑客还出了个教程,相关攻击逐渐增多
根据BleepingComputer报道,一个或多个身份不明的人进行了违规操作,以10至35美元的价格出售存款余额注释的账户。出售内容还包括有关买家如何存入5美元,并从被劫持的DraftKings用户帐户中提取所有资金的说明。也就是说,黑客的攻击也是有迹可循的。这些被攻击的账户的共同点都是从5美元存款开始,然后更改密码,在不同的电话号码上启用双因素认证(2FA),然后尽可能地从这些账户的链接银行中提款。DraftKings将这次黑客攻击称为“凭据冲浪攻击”(credential surfing attack),是由从“第三方来源”获得的用户名和密码造成的。该公司暗示,这次攻击是由于用户在不同的网站上应用了相同的用户名和密码,然后被用来访问DraftKings的账户。在这类蛮力黑客攻击中,恶意行为者会使用垃圾邮件工具,使用从外部来源找到的密码,一次进行数百万次登录尝试。在DraftKings宣布凭证填充攻击后,他们锁定了被攻击的账户,威胁者警告说他们的活动已不再有效。DraftKings建议用户不要在多个在线服务中使用同一个密码,不要与第三方平台分享他们的凭证,同时立即在他们的账户上打开2FA,删除银行信息或解除银行账户的链接,以阻止未来的欺诈性提款请求。正如联邦调查局最近警告的那样,由于容易获得的自动化工具和泄露的凭证的汇总清单,凭证填充攻击的数量正在迅速增长。9月,身份和访问管理公司Okta报告说,今年情况尤其严峻。公司在今年前三个月就记录了超过100亿次的凭证填充事件,这相当于Okta跟踪的整体认证流量的大约34%,这意味着每三次登录尝试中就有一次是恶意的和欺诈性的。竞争对手体育博彩应用程序FanDuel也注意到,对系统的黑客攻击次数在近几个月有显著增加。但是问题来了,在不同平台上设置了不同的密码,忘记了怎么办?相关报道:https://gizmodo.com/draftkings-hackers-sports-gambling-1849911810
https://www.bleepingcomputer.com/news/security/draftkings-warns-data-of-67k-people-was-exposed-in-account-hacks/
https://www.actionnetwork.com/legal-online-sports-betting/draftkings-users-hacked-money-in-account-cashed-out
点「在看」的人都变好看了哦!关键词:
责任编辑:宋璟
-
全球视讯!博彩公司遭黑客攻击,67000账户被窃,损失超30万!公司称登录信息由第三方泄露
-
12月26日基金净值:农银新兴消费股票最新净值0.6847,跌0.88%_全球聚看点
-
中国信保发布2022年《国家风险分析报告》 建议扩大出口信用保险覆盖面|天天百事通
-
桂东电力:公司不存在被st情形-世界快看
-
做了30年的女配角,卖别墅为丈夫还债,如今无儿无女退休金2500,依旧乐此不疲地折腾着 天天实时
-
世界即时看!政策持续发力 为小微企业纾困减负
-
世界头条:俄罗斯新型柴电潜艇“大卢基”号下水
-
中学教师上网课投屏不雅聊天记录,校方:该涉事人员已离职-世界热文
-
微博借钱逾期九天还不起信用卡会怎么样?
-
标准股份:截至2022年12月20日,公司股东人数约为2.79万户
-
凌云集团入围2022年中国机械500强榜单
-
达威股份(300535)12月22日主力资金净卖出465.03万元
-
珠江啤酒(002461)12月21日主力资金净买入245.67万元
-
环球微动态丨5 年的前端成长计划 - 仅剩 300 名额 - 打破职业发展壁垒
-
招联好期贷网贷逾期3个月影响征信吗 环球今日报
-
禾川科技(688320)12月20日主力资金净买入444.13万元
-
协程这么好,它能完全代替线程么?
-
中达集团控股(00139.HK)12月20日起停牌 待公布补充公告|环球视讯
-
微速讯:抢劫刑事附带民事案件该怎么写?
-
那些年梅西为中国捐过的款:20岁到济南,主动捐助受灾球迷,15年来一直帮助中国孩子-世界滚动
-
承德露露董秘回复:公司财务状况良好,不存在问题
-
微粒贷贷款逾期50年还不起会影响征信吗
-
贝瑞基因: 关于公司及控股子公司担保额度预计的公告
-
外媒:苏纳克称正“全力以赴”解决北爱贸易问题 环球时快讯
-
夫妻婚前财产一方过世时如何处理
-
安徽合力: 安徽合力股份有限公司公开发行可转换公司债券发行结果公告
-
环球快报:OPPO Watch 3 Pro 冰川灰配色发布 腕间便捷体验再度革新
-
如果有人利用影响力受贿罪怎样处置呢?-世界简讯
-
煜邦电力: 2022年第三次临时股东大会决议公告
-
焦点要闻:在云南红河离婚孩子抚养权的问题
-
天天滚动:12月14日基金净值:工银成长精选混合A最新净值0.7343,跌0.88%
-
新野县汉华街道:深入企业开展“万人助万企”走访活动 助力“宜业兴业星” 世界速读
-
恒华科技:巴沃资产、和泰人寿保险等多家机构于12月12日调研我司
-
【天天新要闻】*ST光一(300356.SZ):被债权人申请重整
-
天天速读:狐臭的最佳治疗方法_西宁看狐臭