当前位置: 首页>行业 >

热头条丨博彩公司遭黑客攻击,67000账户被窃,损失超30万!公司称登录信息由第三方泄露

来源: | 时间: 2022-12-22 23:00:54 |

大数据文摘出品作者:Caleb

12月19日,卡塔尔世界杯落幕,总决赛可以说是让观众一直紧绷神经。


(资料图片仅供参考)

梅西带领的阿根廷队与卫冕冠军法国队战成三比三平,最终阿根廷队通过点球大战取胜,成为世界杯冠军。

这是35岁的梅西第5次参加世界杯,也终于如愿捧回大力神杯。

这也是阿根廷队历史上第3次夺得世界杯冠军,上一次是在1986年由已故“球王”马拉多纳带队夺冠。

有人欢喜有人忧。比如姆巴佩的粉丝,台湾就有这么一位工程师,直接投注100万买法国队夺冠,结果可想而知。除了心疼这位工程师朋友外,美国每日梦幻体育竞赛和体育博彩公司DraftKings的用户们最近也不怎么太平。在一封12月16日的信中,有67,995用户的个人详细信息因违规而暴露给黑客,而上个月在另一起暴力黑客攻击中,一些特定账户还遭受到了不小的经济打击。公司表示,用户的帐户名称、地址、电话号码、电子邮件地址等都有被泄露和记录的风险。此外,黑客还可以访问用户的个人资料照片、余额和支付卡的最后四位数字。不过公司也说到,完整的个人卡号以及CVV代码和到期日期并未存储在主账户页面上。

泄露不来自DraftKings内部?

事情发生在一个平凡的周日。

当Justin White在度假时,妻子Lisa注意到他们的银行账户不对劲,存在连续5次提款500美元的记录。

提款记录来自“DRAFTKINGS INC. BOSTON, MA”。

而且这是直接从“用于存款的银行卡中提出来的”,随后White数次尝试登录自己的DraftKings账户,都没能成功。

于是他迅速申请修改了密码,也就是在那个时候,White意识到自己的账号可能被黑了。

登上账号修改了登录信息后,White尝试联系DraftKings的客服,但是最终他只是被要求填写一份承诺会回复他的表格。

DraftKings联合创始人Paul Liberman在一份声明中表示,大约有30万美元的客户资金受到影响,公司准备“补偿所有受到影响的用户”。

Liberman说到,“我们目前认为,这些客户的登录信息是在其他网站上被泄露的,只是这些登录信息和DraftKings登录信息是一样的”,“我们没有看到任何证据表明DraftKings的系统遭到破坏”。

最近,公司发言人James Chrisholm在一封邮件中写到,公司“在需要的司法管辖区向某些客户提供了关于凭证填充攻击的正式通知”,DraftKings也已经向所有受影响的用户补偿了损失的金额。同时重申到,目前仍然“没有证据”表明登录信息的泄露是来自DraftKings内部。

黑客还出了个教程,相关攻击逐渐增多

根据BleepingComputer报道,一个或多个身份不明的人进行了违规操作,以10至35美元的价格出售存款余额注释的账户。出售内容还包括有关买家如何存入5美元,并从被劫持的DraftKings用户帐户中提取所有资金的说明。也就是说,黑客的攻击也是有迹可循的。这些被攻击的账户的共同点都是从5美元存款开始,然后更改密码,在不同的电话号码上启用双因素认证(2FA),然后尽可能地从这些账户的链接银行中提款。DraftKings将这次黑客攻击称为“凭据冲浪攻击”(credential surfing attack),是由从“第三方来源”获得的用户名和密码造成的。该公司暗示,这次攻击是由于用户在不同的网站上应用了相同的用户名和密码,然后被用来访问DraftKings的账户。在这类蛮力黑客攻击中,恶意行为者会使用垃圾邮件工具,使用从外部来源找到的密码,一次进行数百万次登录尝试。在DraftKings宣布凭证填充攻击后,他们锁定了被攻击的账户,威胁者警告说他们的活动已不再有效。DraftKings建议用户不要在多个在线服务中使用同一个密码,不要与第三方平台分享他们的凭证,同时立即在他们的账户上打开2FA,删除银行信息或解除银行账户的链接,以阻止未来的欺诈性提款请求。正如联邦调查局最近警告的那样,由于容易获得的自动化工具和泄露的凭证的汇总清单,凭证填充攻击的数量正在迅速增长。9月,身份和访问管理公司Okta报告说,今年情况尤其严峻。公司在今年前三个月就记录了超过100亿次的凭证填充事件,这相当于Okta跟踪的整体认证流量的大约34%,这意味着每三次登录尝试中就有一次是恶意的和欺诈性的。竞争对手体育博彩应用程序FanDuel也注意到,对系统的黑客攻击次数在近几个月有显著增加。但是问题来了,在不同平台上设置了不同的密码,忘记了怎么办?相关报道:

https://gizmodo.com/draftkings-hackers-sports-gambling-1849911810

https://www.bleepingcomputer.com/news/security/draftkings-warns-data-of-67k-people-was-exposed-in-account-hacks/

https://www.actionnetwork.com/legal-online-sports-betting/draftkings-users-hacked-money-in-account-cashed-out

点「在看」的人都变好看了哦!

关键词:

 

热文推荐

热头条丨博彩公司遭黑客攻击,67000账户被窃,损失超30万!公司称登录信息由第三方泄露

大数据文摘出品作者:Caleb12月19日,卡塔尔世界杯落幕,总决赛可以说是让观众一直紧绷神经。梅西带领的阿根廷队与卫冕冠军法国队战成三比三平

2022-12-22

焦点要闻:大北农董秘回复:我国饲料行业市场空间大,饲料业务为公司基础业务

大北农(002385)12月22日在投资者关系平台上答复了投资者关心的问题。投资者:请问公司饲料现有产能已严重过剩为什么还要新建饲料工厂?大北农

2022-12-22

抗原红线深浅能代表病情轻重吗?答案来了:天天速递

△视频来源:湖北经视《经视直播》栏目使用抗原检测可能会发现T区红线深浅不一。对此,武汉市中心医院呼吸与危重症医学科副主任医师史小武介绍

2022-12-22

国家药监局:网络购买药品要选择正规渠道

12月20日,国家市场监管总局召开涉疫药品和医疗用品稳价格保质量专题新闻发布会。国家药监局副局长黄果在新闻发布会表示,目前,布洛芬和对乙

2022-12-21

东百集团(600693)12月21日主力资金净买入1477.79万元:当前资讯

截至2022年12月21日收盘,东百集团(600693)报收于4 61元,上涨2 9%,换手率4 05%,成交量35 17万手,成交额1 61亿元。12月21日

2022-12-21

【和讯期货早报】中信建投期货-PTA-12月21日|每日消息

利润:利多:亚洲PX小幅上涨,上涨2美元 吨至932美元 吨,PXN涨至306美元 吨,上涨17美元 吨;PTA现货加工费涨至493元 吨,上涨3元 吨;TA0

2022-12-21

微信对网络赌球等行为进行专项治理 1.2万个涉赌帐号被处罚

12月20日,微信安全中心发文称,世界杯期间,部分用户利用微信功能组织或参与网络赌球等赌博行为,根据用户投诉情况,微信对网络赌球行为进行

2022-12-20

12月20日擒牛姐盘中提示

行情真的太畸形了 中J地产,昨天尾盘那么硬气的板,今天居然直接一字跌停开,哪怕是昨天集合竞价进去的都要亏钱,还有谁?数字经济,昨天

2022-12-20

石榴汁带气了能喝吗

关于石榴汁带气了能喝吗的内容,包含石榴汁放时间长了还能喝吗做石榴酒行吗?石榴汁发酵能喝吗?隔夜的石榴汁能喝吗?石榴汁发酵后能不能喝

2022-12-20

世界聚焦:锂价“退烧” 拐点到了

碳酸锂价格“退烧”了。  据上海有色网最新报价显示,国内电池级碳酸锂12月19日跌3000元回落至55万元 吨,碳酸锂价格已经连续7天下降,尤其

2022-12-19

澳门:20日起所有来澳人士须持72小时内核酸阴性证明-世界新视野

(原标题:澳门:20日起所有来澳人士须持72小时内核酸阴性证明)证券时报e公司讯,据澳门特区政府网站消息,澳门将取消对中国内地“高风险地区

2022-12-19

世界观速讯丨Copilot 与 ChatGPT,让程序员如虎添翼 —— 让 AI 们为我们打工!

Copilot来了,程序员会失业吗?ChatGPT又来了,程序员会失业吗?程序员本来就焦虑,最近似乎越来越焦虑了。在Copilot问世时,我感觉自己退化

2022-12-19

雍正王朝:雍正知道自己的亲儿子弘时背叛自己,图里琛、十三爷起到关键作用|全球热头条

弘时愚蠢上了八爷胤禩的“船”,到死前才明白过来:八叔,阿其那,明明我斗不过弘历,你还让我去争,我恨你,我恨你……”此时的弘时是多么痛的

2022-12-18

天天微资讯!北京市地方金融监管局:将推动成立北京绿色金融国际顾问委员会

(原标题:北京市地方金融监管局:将推动成立北京绿色金融国际顾问委员会)证券时报网讯,12月17日,北京市地方金融监督管理局党组书记、局长

2022-12-17

中触媒(688267)12月16日主力资金净卖出279.15万元

截至2022年12月16日收盘,中触媒(688267)报收于36 83元,下跌4 71%,换手率0 7%,成交量0 27万手,成交额998 79万元。12月16

2022-12-17

新风光: 新风光关于召开2023年第一次临时股东大会的通知|今日热议

新风光:新风光关于召开2023年第一次临时股东大会的通知

2022-12-16

被动维护不如提早预防,风电塔筒防腐你做对了吗?:世界即时

近年来,我国越来越注重新型的绿色清洁能源的开发利用,风力发电作为一种新型的绿色清洁能源得到了较大发展,其丰富的能源储量,具有巨大的市场发

2022-12-16

滴滴出行概念股板块12月15日跌0.12%,浙江龙盛领跌,主力资金净流入1.22亿元

12月15日滴滴出行概念股板块较上一交易日下跌0 12%,浙江龙盛领跌。当日上证指数报收于3168 65,下跌0 25%。从资金流向上来看,当日滴滴出行概

2022-12-16

黄河内蒙古段封河加速 刘家峡水库减出库流量_世界观焦点

受冷空气影响,黄河内蒙古段封河速度加快,刘家峡水电厂按照黄河水利委员会调度要求,将刘家峡水库日均出库流量减少至460立方米每秒,确保黄河

2022-12-15

世界聚焦:i茅台APP注册用户突破3000万 累计预约人次近19亿

编程客栈()12月15日消息:i茅台官方宣布,今日上午i茅台APP注册用户突破javascript3000万,累编程客栈计预约人次近19亿i茅台官方表示,注册

2022-12-15

资讯

因地制宜放“大招” 多地市密集出台稳经济措施

当前,受新冠肺炎疫情等因素影响,我国经济发展仍面临严峻挑战。5月25日,国务院召开全国稳住经济大盘会议,要求把稳增长放在更突出位置。5

2022-06-20     
北京推出14条秋游文化线路

金秋时节,北京市文化和旅游局以赏银杏品文化为主题,推出14条“叶落的季节——漫步北京赏银杏品文化主题线路”,邀市民和游客以步行、骑行

2021-10-27     
基因编辑发力 培育高质量人源化供体猪

此次人体试验,仅仅验证了基因编辑猪克服异种器官移植的超急性排斥反应,还需解决延迟性排斥反应、消耗性血栓等问题。但通过这次试验,能更

2021-10-27     
中国经济高质量发展步伐稳健 长期向好基本面未变

在全球疫情走势和经济走势趋于复杂的背景下,中国经济巨轮将驶向何方,举世关注。2020年10月26日至29日,党的十九届五中全会在京举行,明确

2021-10-27     
南美解放者杯决赛允许近4.5万观众入场

南美洲足联主席多明格斯25日与今年解放者杯决赛对阵的两支俱乐部负责人会晤,宣布决赛现场观众人数增加到球场容量的75%,即近4 5万人。今年

2021-10-27     
22年从警生涯 面对荣誉他说不要给我报功

9月24日,时任安徽省安庆市公安局迎江分局刑警大队大要案中队中队长周磊因在工作中激烈搏斗引发心源性猝死,倒在了工作岗位上,经医院抢救

2021-10-27