天天热门:博彩公司遭黑客攻击,67000账户被窃,损失超30万!公司称登录信息由第三方泄露
大数据文摘出品作者:Caleb12月19日,卡塔尔世界杯落幕,总决赛可以说是让观众一直紧绷神经。梅西带领的阿根廷队与卫冕冠军法国队战成三比三平
12月19日,卡塔尔世界杯落幕,总决赛可以说是让观众一直紧绷神经。
梅西带领的阿根廷队与卫冕冠军法国队战成三比三平,最终阿根廷队通过点球大战取胜,成为世界杯冠军。
(相关资料图)
这是35岁的梅西第5次参加世界杯,也终于如愿捧回大力神杯。
这也是阿根廷队历史上第3次夺得世界杯冠军,上一次是在1986年由已故“球王”马拉多纳带队夺冠。
有人欢喜有人忧。比如姆巴佩的粉丝,台湾就有这么一位工程师,直接投注100万买法国队夺冠,结果可想而知。除了心疼这位工程师朋友外,美国每日梦幻体育竞赛和体育博彩公司DraftKings的用户们最近也不怎么太平。在一封12月16日的信中,有67,995用户的个人详细信息因违规而暴露给黑客,而上个月在另一起暴力黑客攻击中,一些特定账户还遭受到了不小的经济打击。公司表示,用户的帐户名称、地址、电话号码、电子邮件地址等都有被泄露和记录的风险。此外,黑客还可以访问用户的个人资料照片、余额和支付卡的最后四位数字。不过公司也说到,完整的个人卡号以及CVV代码和到期日期并未存储在主账户页面上。泄露不来自DraftKings内部?
事情发生在一个平凡的周日。
当Justin White在度假时,妻子Lisa注意到他们的银行账户不对劲,存在连续5次提款500美元的记录。
提款记录来自“DRAFTKINGS INC. BOSTON, MA”。
而且这是直接从“用于存款的银行卡中提出来的”,随后White数次尝试登录自己的DraftKings账户,都没能成功。
于是他迅速申请修改了密码,也就是在那个时候,White意识到自己的账号可能被黑了。
登上账号修改了登录信息后,White尝试联系DraftKings的客服,但是最终他只是被要求填写一份承诺会回复他的表格。
DraftKings联合创始人Paul Liberman在一份声明中表示,大约有30万美元的客户资金受到影响,公司准备“补偿所有受到影响的用户”。
Liberman说到,“我们目前认为,这些客户的登录信息是在其他网站上被泄露的,只是这些登录信息和DraftKings登录信息是一样的”,“我们没有看到任何证据表明DraftKings的系统遭到破坏”。
最近,公司发言人James Chrisholm在一封邮件中写到,公司“在需要的司法管辖区向某些客户提供了关于凭证填充攻击的正式通知”,DraftKings也已经向所有受影响的用户补偿了损失的金额。同时重申到,目前仍然“没有证据”表明登录信息的泄露是来自DraftKings内部。
黑客还出了个教程,相关攻击逐渐增多
根据BleepingComputer报道,一个或多个身份不明的人进行了违规操作,以10至35美元的价格出售存款余额注释的账户。出售内容还包括有关买家如何存入5美元,并从被劫持的DraftKings用户帐户中提取所有资金的说明。也就是说,黑客的攻击也是有迹可循的。这些被攻击的账户的共同点都是从5美元存款开始,然后更改密码,在不同的电话号码上启用双因素认证(2FA),然后尽可能地从这些账户的链接银行中提款。DraftKings将这次黑客攻击称为“凭据冲浪攻击”(credential surfing attack),是由从“第三方来源”获得的用户名和密码造成的。该公司暗示,这次攻击是由于用户在不同的网站上应用了相同的用户名和密码,然后被用来访问DraftKings的账户。在这类蛮力黑客攻击中,恶意行为者会使用垃圾邮件工具,使用从外部来源找到的密码,一次进行数百万次登录尝试。在DraftKings宣布凭证填充攻击后,他们锁定了被攻击的账户,威胁者警告说他们的活动已不再有效。DraftKings建议用户不要在多个在线服务中使用同一个密码,不要与第三方平台分享他们的凭证,同时立即在他们的账户上打开2FA,删除银行信息或解除银行账户的链接,以阻止未来的欺诈性提款请求。正如联邦调查局最近警告的那样,由于容易获得的自动化工具和泄露的凭证的汇总清单,凭证填充攻击的数量正在迅速增长。9月,身份和访问管理公司Okta报告说,今年情况尤其严峻。公司在今年前三个月就记录了超过100亿次的凭证填充事件,这相当于Okta跟踪的整体认证流量的大约34%,这意味着每三次登录尝试中就有一次是恶意的和欺诈性的。竞争对手体育博彩应用程序FanDuel也注意到,对系统的黑客攻击次数在近几个月有显著增加。但是问题来了,在不同平台上设置了不同的密码,忘记了怎么办?相关报道:https://gizmodo.com/draftkings-hackers-sports-gambling-1849911810
https://www.bleepingcomputer.com/news/security/draftkings-warns-data-of-67k-people-was-exposed-in-account-hacks/
https://www.actionnetwork.com/legal-online-sports-betting/draftkings-users-hacked-money-in-account-cashed-out
点「在看」的人都变好看了哦!关键词:
[ 相关文章 ]
大数据文摘出品作者:Caleb12月19日,卡塔尔世界杯落幕,总决赛可以说是让观众一直紧绷神经。梅西带领的阿根廷队与卫冕冠军法国队战成三比三平
孟连县中医医院为政府主办的二级公立医院,成立于2017年12月7日,坐落于县城东路北侧,规划为一所集中医医疗、教学、科研、预防保健、养生养老
盘龙药业(002864)12月27日在投资者关系平台上答复了投资者关心的问题。
战鹰振翅巡猎海天——海军航空兵某团新任战术指挥长实投深弹考核影像 桨叶飞旋,引擎轰鸣。近日,海军航空兵某团两架反潜巡逻机依次升空,
格隆汇12月26日丨三鑫医疗(300453)(300453 SZ)公布,公司全资子公司四川威力生医疗科技有限公司(“四川威力生”)于近日取得了国家药品监督管理局
国机精工(002046)12月26日在投资者关系平台上答复了投资者关心的问题。
据同花顺iFinD数据显示,12月26日毛鸭价格出现异动: 毛鸭12月26日已跌至4 20元 斤,当日跌幅2 33%,周跌幅8 7%,月跌幅12 5%。品种当日数据
导读:本团队做了很多网络科学相关的工作,在健康领域主要做的是临床数据相关以及传染病的研究,以及生物网络的研究。今天将给大家介绍一篇团
据香港亚洲时报网站12月19日报导,美国已经开始研发一种新的情报、监视和侦察高超音速飞行器,一些分析人士认为它是冷战时期著名的SR-71“黑鸟
新华社合肥12月23日电(记者陈诺何曦悦)近日,全国多地出台政策,明确阳性感染者的密切接触者可正常上班,不再要求居家隔离医学观察。一些地
天域生态:天域生态关于公司2022年度对外担保预计的进展公告
同花顺(300033)金融研究中心12月23日讯,有投资者向明德生物(002932)提问,请问公司最近公告有35亿资金在做理财,说明公司手中存在大量的
又有国企股东计划出售永诚财险7 6%股权,这次能如愿吗2022年12月23日08:51北京商报作者:陈婷婷李秀梅又有股东计划出售永诚财产保险股份有限公司
新京报讯(记者张洁)12月22日,新京报记者从四川省市场监督管理局获悉,因存在危及人身安全的风险,成都星宝实业有限公司召回2022年8月10日生产
央视新闻客户端随着国家疫情防控政策的调整,各地阳性感染人群显著增多,其中老年人、孕产妇、儿童,以及原有基础疾病的重点人群面临更加严峻
截至2022年12月21日收盘,科兴制药(688136)报收于24 8元,上涨2 44%,换手率5 28%,成交量3 53万手,成交额8717 51万元。
智通财经APP讯,重庆百货(600729)(600729 SH)公告,先前公告披露,公司与重庆商社(集团)有限公司(“重庆商社”)正在筹划与公司发行股份相关的重
近日,鲜炖燕窝领导品牌小仙炖携手颐和园,重磅推出新年联名燕窝礼盒,匠心还原宫廷品质,创新表达“颐式养生”理念。小仙炖鲜炖燕窝匠心打磨
关于玻尿酸溶解以后多久可以再打的内容,包含玻尿酸打完下巴后多久可以再补打打了溶解酶多久能溶掉玻尿酸玻尿酸想溶解,打完溶解酶之后,多久可
证券代码:836508证券简称:泉舜纸塑主办券商:中泰证券厦门泉舜纸塑容器股份有限公司第六届董事会第七次会议决议公告本公
[ 相关新闻 ]
Copyright 2015-2022 热讯医院网 版权所有 备案号:豫ICP备20005723号-6 联系邮箱:29 59 11 57 8@qq.com