博彩公司遭黑客攻擊，67000賬戶被竊，損失超30萬(wàn)！公司稱(chēng)登錄信息由第三方泄露
12月19日，卡塔爾世界杯落幕，總決賽可以說(shuō)是讓觀眾一直緊繃神經(jīng)。
梅西帶領(lǐng)的阿根廷隊(duì)與衛(wèi)冕冠軍法國(guó)隊(duì)?wèi)?zhàn)成三比三平，最終阿根廷隊(duì)通過(guò)點(diǎn)球大戰(zhàn)取勝，成為世界杯冠軍。
這是35歲的梅西第5次參加世界杯，也終于如愿捧回大力神杯。
這也是阿根廷隊(duì)歷史上第3次奪得世界杯冠軍，上一次是在1986年由已故“球王”馬拉多納帶隊(duì)奪冠。
不過(guò)公司也說(shuō)到，完整的個(gè)人卡號(hào)以及CVV代碼和到期日期并未存儲(chǔ)在主賬戶頁(yè)面上。
泄露不來(lái)自DraftKings內(nèi)部？
事情發(fā)生在一個(gè)平凡的周日。
當(dāng)Justin White在度假時(shí)，妻子Lisa注意到他們的銀行賬戶不對(duì)勁，存在連續(xù)5次提款500美元的記錄。
提款記錄來(lái)自“DRAFTKINGS INC. BOSTON, MA”。
而且這是直接從“用于存款的銀行卡中提出來(lái)的”，隨后White數(shù)次嘗試登錄自己的DraftKings賬戶，都沒(méi)能成功。
于是他迅速申請(qǐng)修改了密碼，也就是在那個(gè)時(shí)候，White意識(shí)到自己的賬號(hào)可能被黑了。
登上賬號(hào)修改了登錄信息后，White嘗試聯(lián)系DraftKings的客服，但是最終他只是被要求填寫(xiě)一份承諾會(huì)回復(fù)他的表格。
DraftKings聯(lián)合創(chuàng)始人Paul Liberman在一份聲明中表示，大約有30萬(wàn)美元的客戶資金受到影響，公司準(zhǔn)備“補(bǔ)償所有受到影響的用戶”。
Liberman說(shuō)到，“我們目前認(rèn)為，這些客戶的登錄信息是在其他網(wǎng)站上被泄露的，只是這些登錄信息和DraftKings登錄信息是一樣的”，“我們沒(méi)有看到任何證據(jù)表明DraftKings的系統(tǒng)遭到破壞”。
最近，公司發(fā)言人James Chrisholm在一封郵件中寫(xiě)到，公司“在需要的司法管轄區(qū)向某些客戶提供了關(guān)于憑證填充攻擊的正式通知”，DraftKings也已經(jīng)向所有受影響的用戶補(bǔ)償了損失的金額。同時(shí)重申到，目前仍然“沒(méi)有證據(jù)”表明登錄信息的泄露是來(lái)自DraftKings內(nèi)部。
黑客還出了個(gè)教程，相關(guān)攻擊逐漸增多
9月，身份和訪問(wèn)管理公司Okta報(bào)告說(shuō)，今年情況尤其嚴(yán)峻。公司在今年前三個(gè)月就記錄了超過(guò)100億次的憑證填充事件，這相當(dāng)于Okta跟蹤的整體認(rèn)證流量的大約34%，這意味著每三次登錄嘗試中就有一次是惡意的和欺詐性的。
https://gizmodo.com/draftkings-hackers-sports-gambling-1849911810
https://www.bleepingcomputer.com/news/security/draftkings-warns-data-of-67k-people-was-exposed-in-account-hacks/
https://www.actionnetwork.com/legal-online-sports-betting/draftkings-users-hacked-money-in-account-cashed-out
