Kripto kumar platformu Gamdom, Ekim ayında yaşanan 3 milyon doları aşan sıcak cüzdan saldırısının ardından bu kez siber gasp grubu Whitearmor'un 15 milyon dolarlık Bitcoin fidye talebiyle karşı karşıya kaldı. Saldırganlar 15,4 milyon hesap kaydını çaldıklarını iddia ederken, şirket veri tabanının boyutuna itiraz ediyor.
Kripto kumarhane platformu Gamdom, siber gasp grubu Whitearmor tarafından 15,4 milyon kullanıcı hesabına ait verilerin ele geçirildiği iddiasıyla 15 milyon dolarlık Bitcoin fidye talebiyle karşı karşıya kaldı. 26 Ekim 2026 tarihinde kamuoyuna yansıyan bu talep, platformun 13 Ekim'de yaşadığı ve 3 milyon doların üzerinde fonun çekildiği sıcak cüzdan saldırısından yalnızca iki hafta sonra ortaya çıktı. Gamdom yönetimi iddia edilen veri tabanı boyutunu reddederken, milyonlarca kullanıcının kişisel verilerinin ve bahis geçmişlerinin sızdırılma riski belirsizliğini koruyor.
15 Milyon Dolarlık Fidye ve 15,4 Milyon Hesap İddiası
Siber gasp grubu Whitearmor, Gamdom'a ait detayları kendi gasp sitesinde yayımlayarak her bir hesap için 146 veri alanına erişim sağladığını öne sürdü. Grup, iddialarına kanıt olarak yaklaşık 100 kayıttan oluşan 437 kilobaytlık bir JSON örneği paylaştı. Saldırganların, oluşturulduktan sonra kimlik bilgileri hiçbir zaman yenilenmemiş ve uzun süre yönetim ayrıcalıklarını korumuş eski bir dahili makine hesabını kötüye kullandığı bildirildi.
Sektör yayınlarından Gambling Lore'un aktardığına göre, 'Veryso' takma adını kullanan bir hacker, kayıtları Gamdom'un cüzdan ihlaliyle aynı gün olan 13 Ekim'de çıkardığını iddia etti. İlgili yayın, oturum açma zaman damgaları, IP adresi ve bahis bilgilerini içeren uzun süreli bir kullanıcının kaydını doğruladığını bildirdi. Ancak bu sınırlı doğrulama, 15,4 milyon hesabın tamamının gerçekten tehlikede olduğunu kanıtlamıyor.
Ekim Ortasındaki Sıcak Cüzdan Saldırısı ve Şirket Açıklamaları
Gamdom, 13 Ekim'de operasyonel kripto para cüzdanlarını hedef alan ayrı bir siber saldırıya uğramıştı. O dönemde Gamdom kurucusu Felix Römer, kayıpların 3 milyon doları aştığını kabul ederken, blockchain araştırmacısı vxdb çeşitli ağlarda yaklaşık 4,2 milyon doların çalındığını tahmin etmişti. Platform faaliyetlerini geçici olarak askıya almış ve 16 Ekim'de yeniden açarak müşteri bakiyelerinin korunduğunu duyurmuştu.
Kurucu Felix Römer, başlangıçta geniş çaplı bir veri sızıntısı iddialarını reddederek saldırganların yalnızca birkaç yüz hesaba erişmiş olabileceğini öne sürdü. Daha sonra yapılan açıklamalarda ise kullanıcı adları, e-posta adresleri ve kumar etkinliklerinin ifşa olmuş olabileceği kabul edilirken, kimlik doğrulama (KYC) belgelerinin etkilenmediği vurgulandı.
Doğrulanmamış Veriler ve Bekleyen Riskler
Whitearmor'un talep ettiği 15 milyon dolarlık fidye, Gamdom'un daha önce açıkladığı cüzdan kayıplarının katbekat üzerinde yer alıyor. Gasp grubu ayrıca, ele geçirilen hesapların toplamda 1 milyar doların üzerinde bir kâr değerini temsil ettiğini iddia ediyor ancak bu hesaplamanın nasıl yapıldığına dair bir açıklama sunmuyor.
Şu ana kadar ne tam veri tabanı ne de iddia edilen ölçek bağımsız kaynaklarca doğrulanmış durumda. Herhangi bir fidye ödemesi de kamuoyuna açıklanmadı. Gamdom kullanıcıları açısından belirsizlik devam ederken, yaşanan bu olay, artan yapay zeka destekli siber saldırılar dalgası içerisinde platformların karşı karşıya olduğu operasyonel ve güvenlik risklerini bir kez daha gözler önüne seriyor.
