首页>动态>正文
全球简讯:博彩公司遭黑客攻击,67000账户被窃,损失超30万!公司称登录信息由第三方泄露
2022-12-29 16:20:19    来源:
大数据文摘出品作者:Caleb

12月19日,卡塔尔世界杯落幕,总决赛可以说是让观众一直紧绷神经。

梅西带领的阿根廷队与卫冕冠军法国队战成三比三平,最终阿根廷队通过点球大战取胜,成为世界杯冠军。


(资料图片)

这是35岁的梅西第5次参加世界杯,也终于如愿捧回大力神杯。

这也是阿根廷队历史上第3次夺得世界杯冠军,上一次是在1986年由已故“球王”马拉多纳带队夺冠。

有人欢喜有人忧。比如姆巴佩的粉丝,台湾就有这么一位工程师,直接投注100万买法国队夺冠,结果可想而知。除了心疼这位工程师朋友外,美国每日梦幻体育竞赛和体育博彩公司DraftKings的用户们最近也不怎么太平。在一封12月16日的信中,有67,995用户的个人详细信息因违规而暴露给黑客,而上个月在另一起暴力黑客攻击中,一些特定账户还遭受到了不小的经济打击。公司表示,用户的帐户名称、地址、电话号码、电子邮件地址等都有被泄露和记录的风险。此外,黑客还可以访问用户的个人资料照片、余额和支付卡的最后四位数字。不过公司也说到,完整的个人卡号以及CVV代码和到期日期并未存储在主账户页面上。

泄露不来自DraftKings内部?

事情发生在一个平凡的周日。

当Justin White在度假时,妻子Lisa注意到他们的银行账户不对劲,存在连续5次提款500美元的记录。

提款记录来自“DRAFTKINGS INC. BOSTON, MA”。

而且这是直接从“用于存款的银行卡中提出来的”,随后White数次尝试登录自己的DraftKings账户,都没能成功。

于是他迅速申请修改了密码,也就是在那个时候,White意识到自己的账号可能被黑了。

登上账号修改了登录信息后,White尝试联系DraftKings的客服,但是最终他只是被要求填写一份承诺会回复他的表格。

DraftKings联合创始人Paul Liberman在一份声明中表示,大约有30万美元的客户资金受到影响,公司准备“补偿所有受到影响的用户”。

Liberman说到,“我们目前认为,这些客户的登录信息是在其他网站上被泄露的,只是这些登录信息和DraftKings登录信息是一样的”,“我们没有看到任何证据表明DraftKings的系统遭到破坏”。

最近,公司发言人James Chrisholm在一封邮件中写到,公司“在需要的司法管辖区向某些客户提供了关于凭证填充攻击的正式通知”,DraftKings也已经向所有受影响的用户补偿了损失的金额。同时重申到,目前仍然“没有证据”表明登录信息的泄露是来自DraftKings内部。

黑客还出了个教程,相关攻击逐渐增多

根据BleepingComputer报道,一个或多个身份不明的人进行了违规操作,以10至35美元的价格出售存款余额注释的账户。出售内容还包括有关买家如何存入5美元,并从被劫持的DraftKings用户帐户中提取所有资金的说明。也就是说,黑客的攻击也是有迹可循的。这些被攻击的账户的共同点都是从5美元存款开始,然后更改密码,在不同的电话号码上启用双因素认证(2FA),然后尽可能地从这些账户的链接银行中提款。DraftKings将这次黑客攻击称为“凭据冲浪攻击”(credential surfing attack),是由从“第三方来源”获得的用户名和密码造成的。该公司暗示,这次攻击是由于用户在不同的网站上应用了相同的用户名和密码,然后被用来访问DraftKings的账户。在这类蛮力黑客攻击中,恶意行为者会使用垃圾邮件工具,使用从外部来源找到的密码,一次进行数百万次登录尝试。在DraftKings宣布凭证填充攻击后,他们锁定了被攻击的账户,威胁者警告说他们的活动已不再有效。DraftKings建议用户不要在多个在线服务中使用同一个密码,不要与第三方平台分享他们的凭证,同时立即在他们的账户上打开2FA,删除银行信息或解除银行账户的链接,以阻止未来的欺诈性提款请求。正如联邦调查局最近警告的那样,由于容易获得的自动化工具和泄露的凭证的汇总清单,凭证填充攻击的数量正在迅速增长。9月,身份和访问管理公司Okta报告说,今年情况尤其严峻。公司在今年前三个月就记录了超过100亿次的凭证填充事件,这相当于Okta跟踪的整体认证流量的大约34%,这意味着每三次登录尝试中就有一次是恶意的和欺诈性的。竞争对手体育博彩应用程序FanDuel也注意到,对系统的黑客攻击次数在近几个月有显著增加。但是问题来了,在不同平台上设置了不同的密码,忘记了怎么办?相关报道:

https://gizmodo.com/draftkings-hackers-sports-gambling-1849911810

https://www.bleepingcomputer.com/news/security/draftkings-warns-data-of-67k-people-was-exposed-in-account-hacks/

https://www.actionnetwork.com/legal-online-sports-betting/draftkings-users-hacked-money-in-account-cashed-out

点「在看」的人都变好看了哦!

关键词: 黑客攻击 体育博彩 银行账户

全球简讯:博彩公司遭黑客攻击,67000账户被窃,损失超30万!公司称登录信息由第三方泄露

大数据文摘出品作者:Caleb12月19日,卡塔尔世界杯落幕,总决赛可以说是让观众一直紧绷神经。梅西带领的阿根廷队与卫冕冠军法国队战成三比三平2022-12-29

220亿元跨界投锂!大为股份(002213.SZ)一字涨停 最新市值却不足40亿

智通财经APP获悉,12月29日,大为股份(002213 SZ)开盘快速涨停。消息上,公司拟220亿元投建锂矿产资源综合利用及锂电池产业链项目等。12月28日晚2022-12-29

特医食品有了“身份标识”!“小蓝花”是什么?一图读懂 重点聚焦

北京日报客户端|记者张楠特医食品最小销售包装应标注特医食品专属标志“小蓝花”,标志应标注在标签主要展示版面左上角或右上角,可以按样式等2022-12-29

冲击东京标枪金牌 刘诗颖信心十足

原标题:冲击东京标枪金牌刘诗颖信心十足中国体育报记者李东烨“第一场感觉还不错,刚进行冬训和比赛的转换,成绩增强了自己的信心。”第一场2022-12-29

银川元旦节免费景点旅游好去处

宁夏元旦节免费景点旅游好去处1、宁夏博物院开放时间:09:00-16:50(周二至周日)地理位置:金凤区人民广场东街6号公交指南:在银川市区乘坐33、38、32022-12-28

环球焦点!广东上半场12人悉数亮相 落后8人轮换的吉林6分

今日进行的CBA常规赛,广东队上半场55-61暂时落后吉林队6分。2022-12-28

晒干的黑枸杞怎样保存 晒干的黑枸杞如何保存

1、新鲜的黑枸杞是不利于保存使用的,晒干后的黑枸杞干果需要在阴凉干燥处保存。2、患者在进行保存前,可以先将药物烤干或者晒干,放凉后利用2022-12-28

世界观点:鲜百令炒什么好吃?

炒百合很经典的搭配就是西芹,山药片,黑木耳,胡萝卜片,肉片或鲜鱿,炸腰果。其中山药片要先用水煮一下,因为山药片稍微难熟一点,好用铁棍2022-12-28

环球最资讯丨沈阳中小学寒假放假时间2022-2023

沈阳中小学寒假放假时间2022-20231、沈阳市义务教育学校:统一于2022年9月1日开学,2023年1月13日结束,共20周。寒假从2023年1月14日开始2022-12-27

全球新动态:2023常州中国邮政储蓄银行兔年纪念币预约兑换的公告

尊敬的客户:根据中国人民银行公告〔2022〕第16号,中国人民银行将于近期发行2023年贺岁双色铜合金纪念币(以下简称“2023年贺岁币”)一枚,2022-12-27

3999元起,新一代游戏手机登场,努比亚红魔8 Pro有哪些特点?

最近,努比亚发布了新一代游戏手机——努比亚红魔8Pro登场,售价3999元起。不知不觉,努比亚都进化到8Pro了,可见还是很有传承的。那么这一代2022-12-27

基蛋生物(603387)12月26日主力资金净卖出725.64万元_世界信息

截至2022年12月26日收盘,基蛋生物(603387)报收于13 09元,下跌4 45%,换手率2 54%,成交量12 89万手,成交额1 71亿元。12月22022-12-27

消息!财达证券拟定增募资不超50亿元

12月26日晚间,财达证券发布非公开发行A股股票预案显示,本次非公开发行A股股票的数量不超过9亿股(含本数),募集资金总额不超过50亿元(含本数)2022-12-26

佳电股份: 截至2022年12月20日,公司股东总数26932

佳电股份(000922)12月26日在投资者关系平台上答复了投资者关心的问题。2022-12-26

天天新消息丨“乐乐车厢”

“乐乐车厢”(主题)工人日报-中工网记者张嫱通讯员林子涵陈乐乐人如其名,虽然个头不高,但是逢人爱笑,一对虎牙显得俏皮可爱。见到记者时,2022-12-26

环球热文:百川股份: 第六届董事会第十二次会议决议公告

百川股份:第六届董事会第十二次会议决议公告2022-12-25

通讯:中泰合作水上光伏项目助力泰国迈向低碳社会|世界头条

这是12月8日在泰国乌汶府诗琳通水库拍摄的浮体光伏项目(无人机照片)。新华社记者王腾摄新华社曼谷12月24日电通讯:中泰合作水上光伏项目助力2022-12-24

12月23日基金净值:景顺长城优选混合最新净值3.3789,跌0.51% 焦点关注

12月23日,景顺长城优选混合最新单位净值为3 3789元,累计净值为6 0455元,较前一交易日下跌0 51%。历史数据显示该基金近1个月下跌5 53%,近32022-12-24

天天观热点:“一湾聚全球” 粤港澳大湾区2.5万亿元新投资折射“中国引力”

深中通道伶仃洋大桥东塔、西人工岛及远处的深圳市区(2022年6月7日摄)。深中通道全长24公里,集桥、岛、隧、地下互通为一体,连接珠江口东西2022-12-23

天天热讯:嘉曼服饰:公司暂时没有与安奈儿合作的计划

嘉曼服饰(301276)12月23日在投资者关系平台上答复了投资者关心的问题。投资者:您好,公司童装是否有抗菌面料,毕竟小朋友抵抗力比较弱。嘉曼2022-12-23

12月22日基金净值:南方宝顺混合A最新净值0.9778,涨0.07% 焦点精选

12月22日,南方宝顺混合A最新单位净值为0 9778元,累计净值为0 9778元,较前一交易日上涨0 07%。历史数据显示该基金近1个月下跌0 58%,近3个月2022-12-23

钟汉良《往后余生》播出有望,和李小冉同框让人心动,结局美满?|环球百事通

说起来,钟汉良已经有段时间没有新剧上映了,这对剧粉来说,实在让人心急。毕竟钟汉良不仅属于颜值派,更是妥妥的实力演技派,基本每出一部剧2022-12-22

全球报道:中国联通(00762.HK):截至2022年8月5G套餐用户累计达1.95亿户

中国联通(00762 HK)发布公告,截至2022年8月份,“大联接”用户累计到达8 27亿户;5G套餐用户累计到达1 95亿户;物联网终端连接累计到达3 542022-12-22

小米快递即将关闭服务,称系业务变动

在小米快递服务平台上,用户可以下单寄送,小米快递会智能匹配最优快递服务,用户也可以自主选择心仪的快递服务。也就是说小米快递实质上是借2022-12-21

华岭股份(430139)12月21日游资资金净卖出22.63万元

截至2022年12月21日收盘,华岭股份(430139)报收于10 48元,下跌0 66%,换手率0 12%,成交量1503 51手,成交额157 76万元。2022-12-21