世界今头条！博彩公司遭黑客攻击，67000账户被窃，损失超30万！公司称登录信息由第三方泄露
12月19日，卡塔尔世界杯落幕，总决赛可以说是让观众一直紧绷神经。
梅西带领的阿根廷队与卫冕冠军法国队战成三比三平，最终阿根廷队通过点球大战取胜，成为世界杯冠军。
这是35岁的梅西第5次参加世界杯，也终于如愿捧回大力神杯。
(相关资料图)
这也是阿根廷队历史上第3次夺得世界杯冠军，上一次是在1986年由已故“球王”马拉多纳带队夺冠。
有人欢喜有人忧。比如姆巴佩的粉丝，台湾就有这么一位工程师，直接投注100万买法国队夺冠，结果可想而知。除了心疼这位工程师朋友外，美国每日梦幻体育竞赛和体育博彩公司DraftKings的用户们最近也不怎么太平。在一封12月16日的信中，有67,995用户的个人详细信息因违规而暴露给黑客，而上个月在另一起暴力黑客攻击中，一些特定账户还遭受到了不小的经济打击。公司表示，用户的帐户名称、地址、电话号码、电子邮件地址等都有被泄露和记录的风险。此外，黑客还可以访问用户的个人资料照片、余额和支付卡的最后四位数字。不过公司也说到，完整的个人卡号以及CVV代码和到期日期并未存储在主账户页面上。泄露不来自DraftKings内部？
事情发生在一个平凡的周日。
当Justin White在度假时，妻子Lisa注意到他们的银行账户不对劲，存在连续5次提款500美元的记录。
提款记录来自“DRAFTKINGS INC. BOSTON, MA”。
而且这是直接从“用于存款的银行卡中提出来的”，随后White数次尝试登录自己的DraftKings账户，都没能成功。
于是他迅速申请修改了密码，也就是在那个时候，White意识到自己的账号可能被黑了。
登上账号修改了登录信息后，White尝试联系DraftKings的客服，但是最终他只是被要求填写一份承诺会回复他的表格。
DraftKings联合创始人Paul Liberman在一份声明中表示，大约有30万美元的客户资金受到影响，公司准备“补偿所有受到影响的用户”。
Liberman说到，“我们目前认为，这些客户的登录信息是在其他网站上被泄露的，只是这些登录信息和DraftKings登录信息是一样的”，“我们没有看到任何证据表明DraftKings的系统遭到破坏”。
最近，公司发言人James Chrisholm在一封邮件中写到，公司“在需要的司法管辖区向某些客户提供了关于凭证填充攻击的正式通知”，DraftKings也已经向所有受影响的用户补偿了损失的金额。同时重申到，目前仍然“没有证据”表明登录信息的泄露是来自DraftKings内部。
黑客还出了个教程，相关攻击逐渐增多
根据BleepingComputer报道，一个或多个身份不明的人进行了违规操作，以10至35美元的价格出售存款余额注释的账户。出售内容还包括有关买家如何存入5美元，并从被劫持的DraftKings用户帐户中提取所有资金的说明。也就是说，黑客的攻击也是有迹可循的。这些被攻击的账户的共同点都是从5美元存款开始，然后更改密码，在不同的电话号码上启用双因素认证（2FA），然后尽可能地从这些账户的链接银行中提款。DraftKings将这次黑客攻击称为“凭据冲浪攻击”（credential surfing attack），是由从“第三方来源”获得的用户名和密码造成的。该公司暗示，这次攻击是由于用户在不同的网站上应用了相同的用户名和密码，然后被用来访问DraftKings的账户。在这类蛮力黑客攻击中，恶意行为者会使用垃圾邮件工具，使用从外部来源找到的密码，一次进行数百万次登录尝试。在DraftKings宣布凭证填充攻击后，他们锁定了被攻击的账户，威胁者警告说他们的活动已不再有效。DraftKings建议用户不要在多个在线服务中使用同一个密码，不要与第三方平台分享他们的凭证，同时立即在他们的账户上打开2FA，删除银行信息或解除银行账户的链接，以阻止未来的欺诈性提款请求。正如联邦调查局最近警告的那样，由于容易获得的自动化工具和泄露的凭证的汇总清单，凭证填充攻击的数量正在迅速增长。9月，身份和访问管理公司Okta报告说，今年情况尤其严峻。公司在今年前三个月就记录了超过100亿次的凭证填充事件，这相当于Okta跟踪的整体认证流量的大约34%，这意味着每三次登录尝试中就有一次是恶意的和欺诈性的。竞争对手体育博彩应用程序FanDuel也注意到，对系统的黑客攻击次数在近几个月有显著增加。但是问题来了，在不同平台上设置了不同的密码，忘记了怎么办？相关报道：https://gizmodo.com/draftkings-hackers-sports-gambling-1849911810
https://www.bleepingcomputer.com/news/security/draftkings-warns-data-of-67k-people-was-exposed-in-account-hacks/
https://www.actionnetwork.com/legal-online-sports-betting/draftkings-users-hacked-money-in-account-cashed-out
点「在看」的人都变好看了哦！标签：
为您推荐
广告
- 世界今头条！博彩公司遭黑客攻击，67000账户被窃，损失超30万！公司称登录信息由第三方泄露
- 观天下！实丰文化（002862）12月22日主力资金净卖出315.39万元
- 可靠股份（301009）12月21日主力资金净卖出377.94万元
- 广东：稳住就业“压舱石” 助“粤字号”经济巨轮行稳致远 环球播资讯
- 业务流程建模，细到几层？_当前关注
- 天天日报丨诺禾致源（688315）12月20日主力资金净卖出53.24万元
- 热推荐：蔚来回应数据被窃取：对此事给用户造成的损失承担责任
- 康芝药业：截至目前公司暂是没有涉及家庭医生等业务和投资 独家
- 世界视讯！电子化学品板块12月19日跌2.51%，西陇科学领跌，主力资金净流出3.02亿元
- 世界快资讯：滴水贷贷款逾期2000多久会上征信
- 天天观点：赛托生物：公司以简易程序向特定对象发行股份事项目前正在积极推进中
- 完善钢铁产业避险链条 企业积极参与再生钢铁原料模拟交割
- 焦点速看：华统股份: 第四届董事会第二十六次会议决议
- 【世界报资讯】合同有效还是公证有效期
- 全球快消息！山东氨水生产厂家
- 焦点-九联科技: 广东九联科技股份有限公司股东减持时间届满暨减持股份结果公告
- 联合光电：国泰君安证券股份有限公司投资者于12月15日调研我司
- 环球快资讯：高端家电引领行业增长，苏宁易购携手头部品牌持续发力
- 飞马国际12月15日涨停分析
- ST龙净董秘回复：针对2021年审计报告披露的内部控制缺陷问题，公司在完成控股股东变更后_世界今日报
- 1金融服务要更注重“专精特新”-天天热文
- 2环球即时看！南召县：“电小二”助力家庭农场“动力足”
- 3双乐股份：详见公司招股说明书相关章节介绍，股份数量详见公司定期报告披露的股份变动及股东情况-今日热门
- 4东箭科技最新公告：半年度净利润5306.66万元 同比下降24%
- 5当前聚焦：济南发布元宇宙创新发展行动计划 试点示范项目最高补助100万
- 6焦点快播：冯小刚与徐帆结缘，感情恩爱婚后丁克。
- 7ST金鸿: 关于公司换届选举部分董事候选人的简历更正公告|速递
- 8哔哩哔哩-W(09626.HK)涨超10%，自11月至今股价累涨逾1.8倍
- 9港股异动 | 腾讯音乐-SW涨超6%续创新高 近一个月涨幅翻倍 今日关注
- 10快手-W(01024.HK)继续冲高，午后升约9%|环球热头条
- 1交银国际：维持康方生物-B(09926.HK)“买入”评级 目标价上调40%至39.86港元
- 2四川什邡一场灯光晚会 带领广大游客“云游”蓥华镇
- 3永定河启动最大流量脉冲试验 最大补水流量达500立方米/秒
- 4天津市出台保障性租赁住房新政 承租人申领居住证后可享积分落户政策
- 5中核向晶科能源采购光伏设备以开发云南80MW光伏电站
- 6晶澳、一道和锦州阳光拟中标中广核新能源2022年第一批组件集采01标段
- 7对户用光伏设计提出要求 山东省出台《低压分布式光伏计量采集典型设计方案》
- 8南方能监局：加强南方区域新型储能发展应用监管工作
- 9工信部：打造绿色低碳产品供给体系，实施智能光伏产业创新发展专项行动
- 10国家统计局：2021年末并网太阳能发电装机30656万千瓦 增长20.9%
广告
- 德国将100%实现可再生能源发电提前至2035年
- 西班牙Q-Energy到2025年将投资90亿欧元用于可再生能源
- 江苏南京与华能集团共建的中国能谷项目正式启动
- 天合光能与云南曲靖签约2GW光伏制造及地面光伏项目
- 京运通与天合光能签订2.9亿片硅片销售大单 合同金额24.5亿元
- 浙江温州瑞安拟投资150亿元建滩涂光伏项目
- 云南巍山整县光伏招商：5000万产业配套、约3000万租金一次性付清
- 新疆巴州风、光600MW竞配业主公示：中石油、国家电投、国家能源集团拟中标
- 农业农村部：支持有条件的脱贫地区发展光伏产业
- 希腊石油公司收购希腊的303兆瓦太阳能项目
- SB Energy与First Solar达成1.5GW太阳能组件交易
- 总投资5亿元 广西平果市100MW农光互补项目签约落地
- 通讯：守护“地球皮肤” 让“草原归绿”
- 浙江温州两社区全员核酸检测：24699人全部阴性
- 上海防空警报全市鸣响 逾226万人参加防空疏散演练
- 河南发布中秋、国庆风险提示：防范遏制重特大事故发生
- 攀枝花一男子凌晨在金沙江非法捕捞并暴力拒捕，已被刑拘
- 南沙港铁路建设者中秋不停工 守护心中别样“圆”
- “体育里的非遗”看新疆：少数民族传统体育项目蓬勃发展
- 福建漳州新增2例确诊病例 分区精准防控疫情