世界快播:博彩公司遭黑客攻擊,67000賬戶被竊,損失超30萬!公司稱登錄信息由第三方泄露
12月19日,卡塔爾世界杯落幕,總決賽可以說是讓觀眾一直緊繃神經(jīng)。
梅西帶領(lǐng)的阿根廷隊與衛(wèi)冕冠軍法國隊?wèi)?zhàn)成三比三平,最終阿根廷隊通過點球大戰(zhàn)取勝,成為世界杯冠軍。
這是35歲的梅西第5次參加世界杯,也終于如愿捧回大力神杯。
(資料圖片)
這也是阿根廷隊歷史上第3次奪得世界杯冠軍,上一次是在1986年由已故“球王”馬拉多納帶隊奪冠。
有人歡喜有人憂。比如姆巴佩的粉絲,臺灣就有這么一位工程師,直接投注100萬買法國隊奪冠,結(jié)果可想而知。除了心疼這位工程師朋友外,美國每日夢幻體育競賽和體育博彩公司DraftKings的用戶們最近也不怎么太平。在一封12月16日的信中,有67,995用戶的個人詳細(xì)信息因違規(guī)而暴露給黑客,而上個月在另一起暴力黑客攻擊中,一些特定賬戶還遭受到了不小的經(jīng)濟(jì)打擊。公司表示,用戶的帳戶名稱、地址、電話號碼、電子郵件地址等都有被泄露和記錄的風(fēng)險。此外,黑客還可以訪問用戶的個人資料照片、余額和支付卡的最后四位數(shù)字。不過公司也說到,完整的個人卡號以及CVV代碼和到期日期并未存儲在主賬戶頁面上。泄露不來自DraftKings內(nèi)部?
事情發(fā)生在一個平凡的周日。
當(dāng)Justin White在度假時,妻子Lisa注意到他們的銀行賬戶不對勁,存在連續(xù)5次提款500美元的記錄。
提款記錄來自“DRAFTKINGS INC. BOSTON, MA”。
而且這是直接從“用于存款的銀行卡中提出來的”,隨后White數(shù)次嘗試登錄自己的DraftKings賬戶,都沒能成功。
于是他迅速申請修改了密碼,也就是在那個時候,White意識到自己的賬號可能被黑了。
登上賬號修改了登錄信息后,White嘗試聯(lián)系DraftKings的客服,但是最終他只是被要求填寫一份承諾會回復(fù)他的表格。
DraftKings聯(lián)合創(chuàng)始人Paul Liberman在一份聲明中表示,大約有30萬美元的客戶資金受到影響,公司準(zhǔn)備“補(bǔ)償所有受到影響的用戶”。
Liberman說到,“我們目前認(rèn)為,這些客戶的登錄信息是在其他網(wǎng)站上被泄露的,只是這些登錄信息和DraftKings登錄信息是一樣的”,“我們沒有看到任何證據(jù)表明DraftKings的系統(tǒng)遭到破壞”。
最近,公司發(fā)言人James Chrisholm在一封郵件中寫到,公司“在需要的司法管轄區(qū)向某些客戶提供了關(guān)于憑證填充攻擊的正式通知”,DraftKings也已經(jīng)向所有受影響的用戶補(bǔ)償了損失的金額。同時重申到,目前仍然“沒有證據(jù)”表明登錄信息的泄露是來自DraftKings內(nèi)部。
黑客還出了個教程,相關(guān)攻擊逐漸增多
根據(jù)BleepingComputer報道,一個或多個身份不明的人進(jìn)行了違規(guī)操作,以10至35美元的價格出售存款余額注釋的賬戶。出售內(nèi)容還包括有關(guān)買家如何存入5美元,并從被劫持的DraftKings用戶帳戶中提取所有資金的說明。也就是說,黑客的攻擊也是有跡可循的。這些被攻擊的賬戶的共同點都是從5美元存款開始,然后更改密碼,在不同的電話號碼上啟用雙因素認(rèn)證(2FA),然后盡可能地從這些賬戶的鏈接銀行中提款。DraftKings將這次黑客攻擊稱為“憑據(jù)沖浪攻擊”(credential surfing attack),是由從“第三方來源”獲得的用戶名和密碼造成的。該公司暗示,這次攻擊是由于用戶在不同的網(wǎng)站上應(yīng)用了相同的用戶名和密碼,然后被用來訪問DraftKings的賬戶。在這類蠻力黑客攻擊中,惡意行為者會使用垃圾郵件工具,使用從外部來源找到的密碼,一次進(jìn)行數(shù)百萬次登錄嘗試。在DraftKings宣布憑證填充攻擊后,他們鎖定了被攻擊的賬戶,威脅者警告說他們的活動已不再有效。DraftKings建議用戶不要在多個在線服務(wù)中使用同一個密碼,不要與第三方平臺分享他們的憑證,同時立即在他們的賬戶上打開2FA,刪除銀行信息或解除銀行賬戶的鏈接,以阻止未來的欺詐性提款請求。正如聯(lián)邦調(diào)查局最近警告的那樣,由于容易獲得的自動化工具和泄露的憑證的匯總清單,憑證填充攻擊的數(shù)量正在迅速增長。9月,身份和訪問管理公司Okta報告說,今年情況尤其嚴(yán)峻。公司在今年前三個月就記錄了超過100億次的憑證填充事件,這相當(dāng)于Okta跟蹤的整體認(rèn)證流量的大約34%,這意味著每三次登錄嘗試中就有一次是惡意的和欺詐性的。競爭對手體育博彩應(yīng)用程序FanDuel也注意到,對系統(tǒng)的黑客攻擊次數(shù)在近幾個月有顯著增加。但是問題來了,在不同平臺上設(shè)置了不同的密碼,忘記了怎么辦?相關(guān)報道:https://gizmodo.com/draftkings-hackers-sports-gambling-1849911810
https://www.bleepingcomputer.com/news/security/draftkings-warns-data-of-67k-people-was-exposed-in-account-hacks/
https://www.actionnetwork.com/legal-online-sports-betting/draftkings-users-hacked-money-in-account-cashed-out
點「在看」的人都變好看了哦!精心推薦
- 世界快播:博彩公司遭黑客攻擊,67000賬戶被竊,損失超30萬!公司稱登錄信息由第三方泄露
- 積成電子(002339):上市公司獨立董事提名人聲明(三)
- 當(dāng)前播報:軍工板塊今日走強(qiáng),應(yīng)流股份漲7.92%
- 環(huán)球觀天下!竹葉貸網(wǎng)貸逾期5000會上征信系統(tǒng)嗎
- 每日視點!踐行非市場戰(zhàn)略,太平洋房屋一直在走“窄門”
- 熱頭條丨洛陽鉬業(yè)(603993)12月28日主力資金凈買入1225.87萬元
- 熱推薦:自體脂肪填充胸部會出現(xiàn)副作用嗎?
- 觀熱點:廣發(fā)e秒貸貸款逾期8天還不起會上征信嗎
- 2023元旦銀川取消活動匯總(持續(xù)更新)
- 【世界獨家】海南礦業(yè)子公司1.63億美元收購洛克石油剩余49%股權(quán) 擴(kuò)大油氣業(yè)務(wù)布局
- 合肥四價九價HPV宮頸癌疫苗有苗記錄匯總(持續(xù)更新)
- 環(huán)球動態(tài):[快訊]科達(dá)利:投資建設(shè)四川宜賓新能源汽車動力電池精密結(jié)構(gòu)件三期項目
- 消息!設(shè)研院(300732)12月27日主力資金凈買入593.51萬元
- 即時看!電投能源:公司2022年度非公開發(fā)行股票申請已于2022年12月26日通過發(fā)審會審核
-
由任嘉倫、張鈞甯主演的都市緝毒劇《不說再見》正在熱播,該劇以嚴(yán)肅的緝毒主題為內(nèi)容,卻以比較輕快的劇情來展現(xiàn),讓大家在欣賞劇情的同時,
-
期權(quán)合約怎么選擇這么多期權(quán)合約要如何選擇?
-
天橋起重(002523)12月26日在投資者關(guān)系平臺上答復(fù)了投資者關(guān)心的問題。
-
工作室曬出一組古力娜扎的新寫真,圖片中,她簡單盤起黑發(fā),身著清新淡雅的奶黃色套裝,手持鮮花,淡雅又溫柔。
-
初級會計報名費會因為地區(qū)不一樣而收費標(biāo)準(zhǔn)不一致,但一般來說,初級會計報名費用兩科大概在100-160元左右,并且在報名系統(tǒng)開通后,考生也可以
X 關(guān)閉
資訊
- 2021年國家開發(fā)銀行全年發(fā)放貸款5948億元支持鄉(xiāng)村振興
- 國家知識產(chǎn)權(quán)局出臺推動知識產(chǎn)權(quán)高質(zhì)量發(fā)展年度工作指引(2022)
- 中國六部門印發(fā)加強(qiáng)中央財政銜接推進(jìn)鄉(xiāng)村振興補(bǔ)助資金使用管理的指導(dǎo)意見
- 冷空氣將影響中東部地區(qū) 華北黃淮大氣擴(kuò)散條件較差
- “水下洛神”何灝浩:《洛神水賦》是可以“吹”一輩子的作品
- IT專家成了中藥行家
- 江西省宜春經(jīng)濟(jì)技術(shù)開發(fā)區(qū)黨工委原副書記、管委會原主任鄧寄鵬嚴(yán)重違紀(jì)違法案剖析
- 單細(xì)胞測序 揭示家豬胸腰椎發(fā)育相關(guān)機(jī)制
行業(yè)
- 1、清華博士非洲修電站 因為他,“內(nèi)卷”成為網(wǎng)絡(luò)熱詞
- 2、內(nèi)蒙古新增本土確診病例3例 均在呼倫貝爾滿洲里市
- 3、31省份新增新冠肺炎確診病例67例 其中本土50例
- 4、浙江新增本土確診病例45例 其中寧波6例、紹興39例
- 5、廣東新增本土確診2例、本土無癥狀感染者2例
- 6、警惕非法集資的四種新“馬甲”
- 7、北京今天最高氣溫6℃ 新一輪冷空氣攜大風(fēng)降溫將至
- 8、網(wǎng)紅娃娃“戲入人生”別太早
- 9、那年今日 | 歷史上的12月15日發(fā)生過什么大事?
- 10、南昌市經(jīng)開區(qū)醫(yī)療器械公司廠房火災(zāi)已造成5死1傷
X 關(guān)閉
產(chǎn)業(yè)
-
不用跑北京 在家門口也能掛上頂...
日前,我省首個神經(jīng)疾病會診中心——首都醫(yī)科大學(xué)宣武醫(yī)院河北醫(yī)院...
-
“十四五”期間 河北省將優(yōu)化快...
從省郵政管理局獲悉,十四五期間,我省將優(yōu)化快遞空間布局,著力構(gòu)...
-
張家口市宣化區(qū):光伏發(fā)電站賦能...
3月19日拍攝的張家口市宣化區(qū)春光鄉(xiāng)曹莊子村光伏發(fā)電站。張家口市宣...
-
“張同學(xué)”商標(biāo)被多方搶注 涉及...
“張同學(xué)”商標(biāo)被多方搶注,官方曾點名批評惡意搶注“丁真” ...
-
山東濟(jì)南“防詐奶奶團(tuán)”花式反詐...
中新網(wǎng)濟(jì)南12月15日電 (李明芮)“老有所為 無私奉獻(xiàn) 志愿服...
-
廣州新增1例境外輸入關(guān)聯(lián)無癥狀...
廣州衛(wèi)健委今日通報,2021年12月15日,在對入境轉(zhuǎn)運專班工作人...
-
西安報告初篩陽性病例轉(zhuǎn)為確診病例
12月15日10:20,經(jīng)陜西西安市級專家組會診,西安市報告新冠病毒...
-
廣東東莞新增本土確診病例2例 ...
(抗擊新冠肺炎)廣東東莞新增本土確診病例2例 全市全員核酸檢測...
-
中緬邊境臨滄:民警深夜出擊搗毀...
中新網(wǎng)臨滄12月15日電 (胡波 邱珺琿)記者15日從云南臨滄邊境...
-
“土家鼓王”彭承金:致力傳承土...
中新網(wǎng)恩施12月15日電 題:“土家鼓王”彭承金:致力傳承土家...