博彩公司遭黑客攻击,67000账户被窃,损失超30万!公司称登录信息由第三方泄露 全球时快讯
大数据文摘出品作者:Caleb12月19日,卡塔尔世界杯落幕,总决赛可以说是让观众一直紧绷神经。梅西带领的阿根廷队与卫冕冠军法国队战成三比三平
12月19日,卡塔尔世界杯落幕,总决赛可以说是让观众一直紧绷神经。
梅西带领的阿根廷队与卫冕冠军法国队战成三比三平,最终阿根廷队通过点球大战取胜,成为世界杯冠军。
这是35岁的梅西第5次参加世界杯,也终于如愿捧回大力神杯。
【资料图】
这也是阿根廷队历史上第3次夺得世界杯冠军,上一次是在1986年由已故“球王”马拉多纳带队夺冠。
有人欢喜有人忧。比如姆巴佩的粉丝,台湾就有这么一位工程师,直接投注100万买法国队夺冠,结果可想而知。除了心疼这位工程师朋友外,美国每日梦幻体育竞赛和体育博彩公司DraftKings的用户们最近也不怎么太平。在一封12月16日的信中,有67,995用户的个人详细信息因违规而暴露给黑客,而上个月在另一起暴力黑客攻击中,一些特定账户还遭受到了不小的经济打击。公司表示,用户的帐户名称、地址、电话号码、电子邮件地址等都有被泄露和记录的风险。此外,黑客还可以访问用户的个人资料照片、余额和支付卡的最后四位数字。不过公司也说到,完整的个人卡号以及CVV代码和到期日期并未存储在主账户页面上。泄露不来自DraftKings内部?
事情发生在一个平凡的周日。
当Justin White在度假时,妻子Lisa注意到他们的银行账户不对劲,存在连续5次提款500美元的记录。
提款记录来自“DRAFTKINGS INC. BOSTON, MA”。
而且这是直接从“用于存款的银行卡中提出来的”,随后White数次尝试登录自己的DraftKings账户,都没能成功。
于是他迅速申请修改了密码,也就是在那个时候,White意识到自己的账号可能被黑了。
登上账号修改了登录信息后,White尝试联系DraftKings的客服,但是最终他只是被要求填写一份承诺会回复他的表格。
DraftKings联合创始人Paul Liberman在一份声明中表示,大约有30万美元的客户资金受到影响,公司准备“补偿所有受到影响的用户”。
Liberman说到,“我们目前认为,这些客户的登录信息是在其他网站上被泄露的,只是这些登录信息和DraftKings登录信息是一样的”,“我们没有看到任何证据表明DraftKings的系统遭到破坏”。
最近,公司发言人James Chrisholm在一封邮件中写到,公司“在需要的司法管辖区向某些客户提供了关于凭证填充攻击的正式通知”,DraftKings也已经向所有受影响的用户补偿了损失的金额。同时重申到,目前仍然“没有证据”表明登录信息的泄露是来自DraftKings内部。
黑客还出了个教程,相关攻击逐渐增多
根据BleepingComputer报道,一个或多个身份不明的人进行了违规操作,以10至35美元的价格出售存款余额注释的账户。出售内容还包括有关买家如何存入5美元,并从被劫持的DraftKings用户帐户中提取所有资金的说明。也就是说,黑客的攻击也是有迹可循的。这些被攻击的账户的共同点都是从5美元存款开始,然后更改密码,在不同的电话号码上启用双因素认证(2FA),然后尽可能地从这些账户的链接银行中提款。DraftKings将这次黑客攻击称为“凭据冲浪攻击”(credential surfing attack),是由从“第三方来源”获得的用户名和密码造成的。该公司暗示,这次攻击是由于用户在不同的网站上应用了相同的用户名和密码,然后被用来访问DraftKings的账户。在这类蛮力黑客攻击中,恶意行为者会使用垃圾邮件工具,使用从外部来源找到的密码,一次进行数百万次登录尝试。在DraftKings宣布凭证填充攻击后,他们锁定了被攻击的账户,威胁者警告说他们的活动已不再有效。DraftKings建议用户不要在多个在线服务中使用同一个密码,不要与第三方平台分享他们的凭证,同时立即在他们的账户上打开2FA,删除银行信息或解除银行账户的链接,以阻止未来的欺诈性提款请求。正如联邦调查局最近警告的那样,由于容易获得的自动化工具和泄露的凭证的汇总清单,凭证填充攻击的数量正在迅速增长。9月,身份和访问管理公司Okta报告说,今年情况尤其严峻。公司在今年前三个月就记录了超过100亿次的凭证填充事件,这相当于Okta跟踪的整体认证流量的大约34%,这意味着每三次登录尝试中就有一次是恶意的和欺诈性的。竞争对手体育博彩应用程序FanDuel也注意到,对系统的黑客攻击次数在近几个月有显著增加。但是问题来了,在不同平台上设置了不同的密码,忘记了怎么办?相关报道:https://gizmodo.com/draftkings-hackers-sports-gambling-1849911810
https://www.bleepingcomputer.com/news/security/draftkings-warns-data-of-67k-people-was-exposed-in-account-hacks/
https://www.actionnetwork.com/legal-online-sports-betting/draftkings-users-hacked-money-in-account-cashed-out
点「在看」的人都变好看了哦!关键词:
大数据文摘出品作者:Caleb12月19日,卡塔尔世界杯落幕,总决赛可以说是让观众一直紧绷神经。梅西带领的阿根廷队与卫冕冠军法国队战成三比三平
考了cma就业范围还是比较广的,例如可以做财务预算,财务预算主要是为企业中各项可能的收支汇总,形成初步预算表,传输给财务计划经理;或者可
本文是中国大学慕课《机器学习》的“集成学习”章节的课后代码。课程地址:https: www icourse163 org course WZU-1464096
根据黑龙江省人社厅《关于确定2023年度基本养老保险使用的全口径就业人员平均工资的通知》(黑人社函〔2022〕530号),我省2023年度全省缴纳基本
12月26日晚间,国家卫健委发布《关于对新型冠状病毒感染实施“乙类乙管”的总体方案》,其中优化了中外人员往来管理,取消入境后全员核酸检测
点击查看视频央视网消息:最高人民法院今天(12月27日)发布《关于为促进消费提供司法服务和保障的意见》,提出多条具体举措,助力恢复和扩大
12月26日,贵州习酒发布了《致经销商朋友的一封信》,称2022年公司新增投产1万吨,实现含税销售收入超200亿元,上缴税金80亿元以上,品牌价值1
CFA一级考试知识点,考生在备考时,要根据考纲的要求,找出考试要点、难点,逐个攻破,同时学习要有侧重点;在科目上,考生可以分科目复习,在
当地时间12月26日,阿富汗巴达赫尚省首府法扎巴德市发生爆炸,该省警察局局长阿卜杜哈克·奥马尔(AbdulhaqOmar)在爆炸中身亡
原标题:男排超级联赛1 4决赛今日打响(引题)天津男排力拼“十六冠王”(主题)今晚报讯(记者谢晨)2022-2023赛季中国男排超级联赛1 4决赛今
网贷逾期一般会上征信,有些借贷机构在用户逾期后一天后就会上报给征信机构,而有些借贷机构则是会在几天后上报给征信机构,因为有些借贷机构可
(原标题:冰山冷热:转让松下冷链(大连)有限公司40%股权有利于公司优化资产结构,突出主业,助力主营业务改善)同花顺(300033)金融研究中
1、乌鸡蘑菇汤主料:乌骨鸡半只、蟹味菇200克、香菇100克。2、辅料:枸杞子10克、食盐4克、葱5克、姜5克、八角1个、桂皮1小块、料酒6克、香叶2
(原标题:创金合信、南华基金两家公司相继增加注册资本金)证券时报网讯,中国基金报消息,临近年末,基金公司增资再掀小高潮。近日,创金合
华阳新材:华阳新材独立董事候选人声明(王东升)
1、一般体积小一点的鱼,比如一斤的鱼,开大火的话,一般十分钟就熟了。如果开小火呢,15-20分钟也差不多熟了。而体积大一点的鱼,比如三四斤
中央经济工作会议强调:要切实落实“两个毫不动摇”、针对社会上的不正确议论“必须亮明态度,毫不含糊”、从制度和法律上把对国企民企平等对
可能会。如果用户使用网贷消费之后出现了逾期,并且经过网贷机构和第三方的催收人员催缴欠款无果之后,网贷公司可能就会向法院提起诉讼。网贷
借条是否写借款用途,不影响借条的法律效力,但是一份严谨的借条应该写上借款的用途。借条书写时通常有以下内容:第一,借款人和出借人的身份
12月21日,浙江松阳县人民政府公示关于推进我县分布式光伏规模化开发的建议。建议提到,根据《浙江省河道管理条例》《浙江省水利工程安全管理
智通财经APP讯,康泰生物(300601)(300601 SZ)发布公告,公司控股股东、实际控制人的一致行动人杜兴连女士持有公司股份302 4万股(占公司扣除回
截至2022年12月21日收盘,ST曙光(600303)报收于5 86元,下跌5 02%,换手率4 1%,成交量27 69万手,成交额1 65亿元。12月21日
(原标题:中信证券:预计整体制造业有望在2023年Q2-Q3逐步走向复苏)证券时报网讯,中信证券指出,随着经济增速的触底回升,我们预计整体制造
证券代码:300863 证券简称:卡倍亿 公告编号:2022-098债券代码:123134 债券简称:卡倍转债
“原本想着现在疫情形势这么严重,我们这案件不知道还能不能开庭,没想到你们还在坚持办案,实在是太好了!”12月14日,当事人张某在打开“云
Copyright 2015-2022 北冰洋酒业网 版权所有 备案号:沪ICP备2020036824号-3 联系邮箱:562 66 29@qq.com