Het crypto-casino Gamdom heeft een losgeldeis van 15 miljoen dollar in bitcoin gekregen. De afpersersgroep Whitearmor zegt gegevens van 15,4 miljoen accounts in handen te hebben. De claim komt nog geen twee weken na een aanval op een hot wallet van het platform, waarbij meer dan 3 miljoen dollar verloren ging.
Twee incidenten kort na elkaar
De eerste klap kwam via de hot wallet van Gamdom. Zo’n wallet staat permanent in verbinding met internet, zodat stortingen en opnames van spelers direct verwerkt kunnen worden. Dat gemak maakt hem ook kwetsbaar. Oprichter Felix Römer erkende op X dat het verlies boven de 3 miljoen dollar uitkwam.
Het tweede incident heeft een ander karakter. Hier gaat het niet om weggesluisde munten, maar om de vraag of klantgegevens zijn buitgemaakt. Whitearmor dreigt de data naar buiten te brengen als Gamdom niet betaalt. Of beide aanvallen met elkaar samenhangen, is niet vastgesteld.
Gamdom betwist de omvang van de database
Gamdom spreekt de omvang van de vermeende database tegen. Het platform erkent dus niet dat het om 15,4 miljoen accounts gaat. Dat aantal is ook opvallend hoog voor een casino, al kan een database naast actieve spelers ook verlaten, dubbele of slapende accounts bevatten. Onafhankelijke verificatie van de buit ontbreekt vooralsnog.
Afpersers overdrijven hun buit geregeld om de druk op te voeren. Tegelijk is ontkenning van de omvang nog geen ontkenning van een inbraak. Zolang er geen steekproef van de data is beoordeeld, blijft onduidelijk welke kant het dichtst bij de werkelijkheid zit.
Whitearmor is een nieuwe speler
Whitearmor dook pas deze maand op als groep die zich toelegt op datadiefstal en afpersing. Securityonderzoekers zagen de groep in korte tijd meerdere doelwitten claimen, waaronder het Amerikaanse transportbedrijf J.B. Hunt. Het model is bekend uit de ransomwarewereld: data stelen, een deadline stellen en betaling eisen in crypto.
Dat de eis in bitcoin luidt, past in dat patroon. Bitcoin is wereldwijd liquide en zonder bank over te maken. Anoniem is het echter niet: elke transactie staat openbaar op de blockchain, wat in de werking van Bitcoin besloten ligt. Daarom vragen afpersers steeds vaker om Monero, of witwassen ze de opbrengst via mixers en meerdere tussenstappen.
Gevoelige gegevens bij een gokplatform
Een datalek bij een casino weegt zwaarder dan bij veel andere diensten. Naast e-mailadressen kan het gaan om identiteitsbewijzen uit KYC-controles, walletadressen en speelgedrag. Juist die combinatie maakt gebruikers vatbaar voor phishing en gerichte afpersing. Römer zelf weet hoe dat voelt: in september doken zijn eigen KYC-gegevens op na een datalek rond Revolut.
Crypto-casino’s als Gamdom vallen buiten het Nederlandse vergunningenstelsel van de Kansspelautoriteit. Nederlandse spelers die toch een account hebben, kunnen bij zo’n lek weinig verhaal halen via de vertrouwde Nederlandse kanalen.
Betalen of niet
Het platform staat nu voor een bekend dilemma. Betalen biedt geen garantie dat de data werkelijk wordt vernietigd en maakt het bedrijf mogelijk een aantrekkelijker doelwit voor volgende aanvallen. Weigeren betekent het risico dat klantgegevens op straat komen te liggen. Gamdom heeft niet laten weten welke kant het opgaat, en of Whitearmor zijn dreigement uitvoert, hangt af van de deadline die de groep heeft gesteld.
