当前位置:首页>滚动 > >正文

博彩公司遭黑客攻击,67000账户被窃,损失超30万!公司称登录信息由第三方泄露

  • 2022-12-22 10:11:32来源:
大数据文摘出品作者:Caleb

12月19日,卡塔尔世界杯落幕,总决赛可以说是让观众一直紧绷神经。

梅西带领的阿根廷队与卫冕冠军法国队战成三比三平,最终阿根廷队通过点球大战取胜,成为世界杯冠军。


(资料图片)

这是35岁的梅西第5次参加世界杯,也终于如愿捧回大力神杯。

这也是阿根廷队历史上第3次夺得世界杯冠军,上一次是在1986年由已故“球王”马拉多纳带队夺冠。

有人欢喜有人忧。比如姆巴佩的粉丝,台湾就有这么一位工程师,直接投注100万买法国队夺冠,结果可想而知。除了心疼这位工程师朋友外,美国每日梦幻体育竞赛和体育博彩公司DraftKings的用户们最近也不怎么太平。在一封12月16日的信中,有67,995用户的个人详细信息因违规而暴露给黑客,而上个月在另一起暴力黑客攻击中,一些特定账户还遭受到了不小的经济打击。公司表示,用户的帐户名称、地址、电话号码、电子邮件地址等都有被泄露和记录的风险。此外,黑客还可以访问用户的个人资料照片、余额和支付卡的最后四位数字。不过公司也说到,完整的个人卡号以及CVV代码和到期日期并未存储在主账户页面上。

泄露不来自DraftKings内部?

事情发生在一个平凡的周日。

当Justin White在度假时,妻子Lisa注意到他们的银行账户不对劲,存在连续5次提款500美元的记录。

提款记录来自“DRAFTKINGS INC. BOSTON, MA”。

而且这是直接从“用于存款的银行卡中提出来的”,随后White数次尝试登录自己的DraftKings账户,都没能成功。

于是他迅速申请修改了密码,也就是在那个时候,White意识到自己的账号可能被黑了。

登上账号修改了登录信息后,White尝试联系DraftKings的客服,但是最终他只是被要求填写一份承诺会回复他的表格。

DraftKings联合创始人Paul Liberman在一份声明中表示,大约有30万美元的客户资金受到影响,公司准备“补偿所有受到影响的用户”。

Liberman说到,“我们目前认为,这些客户的登录信息是在其他网站上被泄露的,只是这些登录信息和DraftKings登录信息是一样的”,“我们没有看到任何证据表明DraftKings的系统遭到破坏”。

最近,公司发言人James Chrisholm在一封邮件中写到,公司“在需要的司法管辖区向某些客户提供了关于凭证填充攻击的正式通知”,DraftKings也已经向所有受影响的用户补偿了损失的金额。同时重申到,目前仍然“没有证据”表明登录信息的泄露是来自DraftKings内部。

黑客还出了个教程,相关攻击逐渐增多

根据BleepingComputer报道,一个或多个身份不明的人进行了违规操作,以10至35美元的价格出售存款余额注释的账户。出售内容还包括有关买家如何存入5美元,并从被劫持的DraftKings用户帐户中提取所有资金的说明。也就是说,黑客的攻击也是有迹可循的。这些被攻击的账户的共同点都是从5美元存款开始,然后更改密码,在不同的电话号码上启用双因素认证(2FA),然后尽可能地从这些账户的链接银行中提款。DraftKings将这次黑客攻击称为“凭据冲浪攻击”(credential surfing attack),是由从“第三方来源”获得的用户名和密码造成的。该公司暗示,这次攻击是由于用户在不同的网站上应用了相同的用户名和密码,然后被用来访问DraftKings的账户。在这类蛮力黑客攻击中,恶意行为者会使用垃圾邮件工具,使用从外部来源找到的密码,一次进行数百万次登录尝试。在DraftKings宣布凭证填充攻击后,他们锁定了被攻击的账户,威胁者警告说他们的活动已不再有效。DraftKings建议用户不要在多个在线服务中使用同一个密码,不要与第三方平台分享他们的凭证,同时立即在他们的账户上打开2FA,删除银行信息或解除银行账户的链接,以阻止未来的欺诈性提款请求。正如联邦调查局最近警告的那样,由于容易获得的自动化工具和泄露的凭证的汇总清单,凭证填充攻击的数量正在迅速增长。9月,身份和访问管理公司Okta报告说,今年情况尤其严峻。公司在今年前三个月就记录了超过100亿次的凭证填充事件,这相当于Okta跟踪的整体认证流量的大约34%,这意味着每三次登录尝试中就有一次是恶意的和欺诈性的。竞争对手体育博彩应用程序FanDuel也注意到,对系统的黑客攻击次数在近几个月有显著增加。但是问题来了,在不同平台上设置了不同的密码,忘记了怎么办?相关报道:

https://gizmodo.com/draftkings-hackers-sports-gambling-1849911810

https://www.bleepingcomputer.com/news/security/draftkings-warns-data-of-67k-people-was-exposed-in-account-hacks/

https://www.actionnetwork.com/legal-online-sports-betting/draftkings-users-hacked-money-in-account-cashed-out

点「在看」的人都变好看了哦!

标签:

延伸阅读

推荐阅读

博彩公司遭黑客攻击,67000账户被窃,损失超30万!公司称登录信息由第三方泄露

大数据文摘出品作者:Caleb12月19日,卡塔尔世界杯落幕,总决赛可以说是让观众一直紧绷神经。梅西带领的阿根廷队与卫冕冠军法国队战成三比三平

多部门召开2023年研考工作调度会 全力确保研考平稳顺利实施_新动态

要严格执行安全保密规定,确保试卷流转绝对安全,严格落实入场和考场监督检查要求,严厉打击考试作弊,严肃处理各类违规违纪行为

今日关注:茂业商业(600828)12月21日主力资金净卖出20.40万元

截至2022年12月21日收盘,茂业商业(600828)报收于3 68元,上涨3 08%,换手率0 34%,成交量5 95万手,成交额2177 8万元。12月2

浙江德清:3800亩废矿地变身绿色高产田

初冬,早晨8点半,费颖儿又准时出现在位于浙江湖州市德清县洛舍镇东衡村的先锋农机专业合作社。打了几个电话后,她换上套鞋,出门向晚稻收割现

新智认知荣获和讯“2022年度上市公司经营模式创新榜样” 世界动态

2022年12月19日,在和讯网和巨浪视线联合主办、财经中国会承办、博智宏观提供学术支持的“2022年财经中国年会暨第20届中国财经风云榜”上,

前大连人外援龙东与埃弗顿解约 出场33次仅进3球

近日,埃弗顿官方宣布球队已经和前大连人前锋龙东完成解约。

冬至一阳生,亚岁待春来(解码二十四节气)

“天时人事日相催,冬至阳生春又来。”(杜甫《小至》)冬至是冬季的第四个节气,于公历12月21-23日之间交节。此日太阳直射南回归线,地球...

阿斯利康(AZN.US):Imfinzi作为治疗肺癌单一疗法失败:世界热门

阿斯利康(AZN US)当地时间周一表示,其药物Imfinzi作为晚期非小细胞肺癌患者的单一疗法与铂类化疗相比未能达到提高总体生存期的主要目标。该公

世界报道:华林证券荣获中国上市公司协会“上市公司董办优秀实践”奖

华林证券荣获中国上市公司协会“上市公司董办优秀实践”奖2022年12月19日13:20中国网财经

天天微资讯!好的领域模型应该是什么样子?

​好的领域模型应该长什么样子?DDD说,领域模型应该是可以准确表达业务需求的模型。模型和领域模型是两个概念,模型可以是数据模型或服务模型

北京下周冰冻模式继续,数九寒冬将至

北京日报客户端|记者骆倩雯京城近期冷空气不断,一直处于冰冻模式。根据市气象台预报,12月20日京城将再迎北风,气温再次下滑,防寒保暖仍是重

鸡丁要炖多久会熟 鸡丁煮几分钟熟:世界快看点

1、鸡丁要炖5-8分钟。若是未经任何腌制等处理的纯肉鸡丁,需要完全煮熟后才可以食用,所以焖煮的时间要长一点,否则容易造成外部鸡肉已经熟了

2020毕节工伤认定标准怎么规定

职工有下列情形之一的,应当认定为工伤:(一)在工作时间和工作场所内,因工作原因受到事故伤害的;(二)工作时间前后在工作场所内,从事与

山东黄金: 山东黄金矿业股份有限公司第六届董事会第三十二次会议决议公告

山东黄金:山东黄金矿业股份有限公司第六届董事会第三十二次会议决议公告

污水处理氯气浓度调节装置中氯气传感器的应用|当前视点

氯气价格低廉,用量少,消毒可靠,工艺成熟,是自来水公司普遍使用的消毒剂,所以氯气适用于污水处理,可确保回收水质的稳定。但是因为氯气(C

白猫贷借款逾期征信有什么影响

网贷逾期一般会上征信,有些借贷机构在用户逾期后一天后就会上报给征信机构,而有些借贷机构则是会在几天后上报给征信机构,因为有些借贷机构可

石头晚评:12月16日期货操作建议

白银2302:盘中冲高回落上影阴线报收,行情符合预期,沪银趋势多头,短期承压反弹,震荡思路对待,操作上关注5230一线支撑有效性低多参与,探

兴瑞科技(002937.SZ):子公司拟212.5万元坡元购买印尼一处厂房及土地

格隆汇12月15日丨兴瑞科技(002937)(002937 SZ)公布,公司于2022年12月14日召开第三届董事会二十六次会议,审议通过了《关于控股子公司购买

特钢板块12月14日跌0.66%,盛德鑫泰领跌,主力资金净流入399.66万元

12月14日特钢板块较上一交易日下跌0 66%,盛德鑫泰领跌。当日上证指数报收于3176 53,上涨0 01%。深证成指报收于11321 81,下跌0 02%。

跨境通12月14日主力资金大幅流出

跨境通12月14日主力资金净流出1 58亿元,涨跌幅为-9 91%,主力净量(dde大单净额 流通股)为-2 04%,两市排名4865 4887。投顾分析:该股今日主力

当前焦点!富力否认“张力行贿案”中出资保释金 专家:幸好有“双老板制”托底

12月12日晚,市场消息称,富力地产创始人之一、联席董事长、总裁张力被指控在美国涉嫌行贿,保释金高达1 28亿元。

全球微资讯!三一重能: 三一重能首次公开发行网下配售限售股上市流通公告

证券代码:688349         证券简称:三一重能              公告编号:2022-032                 

天天滚动:鹏翎股份董秘回复:当前阶段公司主要深耕国内业务

鹏翎股份(300375)12月13日在投资者关系平台上答复了投资者关心的问题。

竹荪蛋吃法 在这里给大家做个详细的介绍

1 西红柿煮竹花鸡蛋。材料:番茄、竹花蛋、大蒜、调味盐1 2茶匙、香油、葱花、竹荪香精。做法:先将西红柿去皮切块,用大蒜炒熟,根据自己的口味

由“规矩”变“习惯”文明交通成了鹤壁新风景

越线停车的非机动车越来越少,斑马线前礼让行人的机动车越来越多,闯红灯逆行的越来越少,文明交通标识越来越多……春节期间,漫步鹤壁街头...

世界通讯!华泰证券:数据资源会计处理标准逐步清晰 有望带来企业价值重估

智通财经APP获悉,华泰证券发布研究报告称,数据资源会计处理标准逐步清晰,有望带来企业价值重估。财政部印发《企业数据资源相关会计处理暂行

【全球热闻】美联储年内最终加息将至 现货黄金维持跌势

摘要本交易日亚盘,现货黄金开于1785 12美元 盎司,截止0952,黄金价格最高上探至1788 03美元 盎司,最低触及1780 40美元 盎司。本月,美联储

海王生物董秘回复:海王星辰健康连锁药房不在上市公司体系。公司有抗原检测类产品的销售 实时焦点

海王生物(000078)12月07日在投资者关系平台上答复了投资者关心的问题。投资者:贵公司药店有无销售新冠抗原检测产品?如果没有,以后有没有打

全球快报:2022瓦屋山冰雪嘉年华启幕

(唐倩)为深入贯彻落实四川省委“决战四季度、大干一百天”拼经济搞建设总体部署,按照全省文化和旅游产业领导小组2022年全体会议“积极谋划...

猜您喜欢

Copyright ©  2015-2022 北冰洋服装网版权所有  备案号:沪ICP备2020036824号-3   联系邮箱:562 66 29@qq.com