博彩公司遭黑客攻击，67000账户被窃，损失超30万！公司称登录信息由第三方泄露
12月19日，卡塔尔世界杯落幕，总决赛可以说是让观众一直紧绷神经。
(资料图)
梅西带领的阿根廷队与卫冕冠军法国队战成三比三平，最终阿根廷队通过点球大战取胜，成为世界杯冠军。
这是35岁的梅西第5次参加世界杯，也终于如愿捧回大力神杯。
这也是阿根廷队历史上第3次夺得世界杯冠军，上一次是在1986年由已故“球王”马拉多纳带队夺冠。
有人欢喜有人忧。比如姆巴佩的粉丝，台湾就有这么一位工程师，直接投注100万买法国队夺冠，结果可想而知。除了心疼这位工程师朋友外，美国每日梦幻体育竞赛和体育博彩公司DraftKings的用户们最近也不怎么太平。在一封12月16日的信中，有67,995用户的个人详细信息因违规而暴露给黑客，而上个月在另一起暴力黑客攻击中，一些特定账户还遭受到了不小的经济打击。公司表示，用户的帐户名称、地址、电话号码、电子邮件地址等都有被泄露和记录的风险。此外，黑客还可以访问用户的个人资料照片、余额和支付卡的最后四位数字。不过公司也说到，完整的个人卡号以及CVV代码和到期日期并未存储在主账户页面上。泄露不来自DraftKings内部？
事情发生在一个平凡的周日。
当Justin White在度假时，妻子Lisa注意到他们的银行账户不对劲，存在连续5次提款500美元的记录。
提款记录来自“DRAFTKINGS INC. BOSTON, MA”。
而且这是直接从“用于存款的银行卡中提出来的”，随后White数次尝试登录自己的DraftKings账户，都没能成功。
于是他迅速申请修改了密码，也就是在那个时候，White意识到自己的账号可能被黑了。
登上账号修改了登录信息后，White尝试联系DraftKings的客服，但是最终他只是被要求填写一份承诺会回复他的表格。
DraftKings联合创始人Paul Liberman在一份声明中表示，大约有30万美元的客户资金受到影响，公司准备“补偿所有受到影响的用户”。
Liberman说到，“我们目前认为，这些客户的登录信息是在其他网站上被泄露的，只是这些登录信息和DraftKings登录信息是一样的”，“我们没有看到任何证据表明DraftKings的系统遭到破坏”。
最近，公司发言人James Chrisholm在一封邮件中写到，公司“在需要的司法管辖区向某些客户提供了关于凭证填充攻击的正式通知”，DraftKings也已经向所有受影响的用户补偿了损失的金额。同时重申到，目前仍然“没有证据”表明登录信息的泄露是来自DraftKings内部。
黑客还出了个教程，相关攻击逐渐增多
根据BleepingComputer报道，一个或多个身份不明的人进行了违规操作，以10至35美元的价格出售存款余额注释的账户。出售内容还包括有关买家如何存入5美元，并从被劫持的DraftKings用户帐户中提取所有资金的说明。也就是说，黑客的攻击也是有迹可循的。这些被攻击的账户的共同点都是从5美元存款开始，然后更改密码，在不同的电话号码上启用双因素认证（2FA），然后尽可能地从这些账户的链接银行中提款。DraftKings将这次黑客攻击称为“凭据冲浪攻击”（credential surfing attack），是由从“第三方来源”获得的用户名和密码造成的。该公司暗示，这次攻击是由于用户在不同的网站上应用了相同的用户名和密码，然后被用来访问DraftKings的账户。在这类蛮力黑客攻击中，恶意行为者会使用垃圾邮件工具，使用从外部来源找到的密码，一次进行数百万次登录尝试。在DraftKings宣布凭证填充攻击后，他们锁定了被攻击的账户，威胁者警告说他们的活动已不再有效。DraftKings建议用户不要在多个在线服务中使用同一个密码，不要与第三方平台分享他们的凭证，同时立即在他们的账户上打开2FA，删除银行信息或解除银行账户的链接，以阻止未来的欺诈性提款请求。正如联邦调查局最近警告的那样，由于容易获得的自动化工具和泄露的凭证的汇总清单，凭证填充攻击的数量正在迅速增长。9月，身份和访问管理公司Okta报告说，今年情况尤其严峻。公司在今年前三个月就记录了超过100亿次的凭证填充事件，这相当于Okta跟踪的整体认证流量的大约34%，这意味着每三次登录尝试中就有一次是恶意的和欺诈性的。竞争对手体育博彩应用程序FanDuel也注意到，对系统的黑客攻击次数在近几个月有显著增加。但是问题来了，在不同平台上设置了不同的密码，忘记了怎么办？相关报道：https://gizmodo.com/draftkings-hackers-sports-gambling-1849911810
https://www.bleepingcomputer.com/news/security/draftkings-warns-data-of-67k-people-was-exposed-in-account-hacks/
https://www.actionnetwork.com/legal-online-sports-betting/draftkings-users-hacked-money-in-account-cashed-out
点「在看」的人都变好看了哦！标签：
相关文章
西安未央宫遗址公园在哪里（地址+交通指南） 全球报资讯
未央宫地址：陕西省西安市未央区邓六路方位图：附近停车位：1 地上停车场(邓六路)，距离景区672米地址：西安市未央区邓六路汉长安城遗址2 汉长
有意思小周刊（2023.01.09）：一文详解｜影响成长的关键思考 世界快看点
「有意思小周刊」是我利用零碎时间，梳理记录一周的日常阅读与思考内容。目的是为以后更好构建自己知识体系，也为了将这些内容分享给你。▌一
杭州市与阿里巴巴(BABA)签订全面深化战略合作协议
据浙江新闻，杭州市人民政府和阿里巴巴集团全面深化战略合作协议签约活动举行。记者了解到，杭州支持平台经济规范健康发展的具体措施已在制定
东富龙(300171.SZ)：拟用14.8亿元募资向两子公司增资以实施募投项目 环球焦点
格隆汇1月10日丨东富龙公布，公司于2023年1月10日召开第五届董事会第二十二次(临时)会议和第五届监事会第二十一次(临时)会议，分别审议通过《
广州2023年度计划投资5261亿元 基础设施及产业投资均超两千亿元 环球快报
(记者王华)广州市政府新闻办公室5日举行“抢机遇拼经济抓发展”主题发布会。2023年，广州市将招商引资作为“一把手”工程，拓展全球投资推...
世界热推荐：继Google PMax后又来Meta ASC，广告巨头们的服务黑盒化？
文|InnocentRoland在2022年，不少Meta的广告主可能都听到了关于Advantage+各式各样的消
【天天新要闻】宜人贷逾期13年还不起会影响征信吗
网贷逾期一般会上征信,有些借贷机构在用户逾期后一天后就会上报给征信机构，而有些借贷机构则是会在几天后上报给征信机构，因为有些借贷机构可
世界简讯:中泰证券发布太湖雪研报：新国货丝绸第一股，市占率不断提升
中泰证券2023年1月9日发布北交所新股太湖雪（838262 BJ）研究报告，投资要点：深耕蚕丝被行业，盈利增速表现亮眼。公司是江苏省专精特新中小企
新动态：越秀地产(00123.HK)附属拟发行20亿元有担保票据
越秀地产(00123 HK)发布公告，于2023年1月9日，该公司间接全资附属JOYDELIGHTINTERNATIONALLIMITED作为发行人、该公司(作为担保人)及联席牵头
尊享贷贷款逾期1个月还不起征信有什么影响-每日视讯
网贷逾期一般会上征信,有些借贷机构在用户逾期后一天后就会上报给征信机构，而有些借贷机构则是会在几天后上报给征信机构，因为有些借贷机构可
天齐锂业子公司拟6.32亿元收购Essential Metals
天齐锂业（002466）1月9日早间发布公告，公司控股子公司天齐锂业澳大利亚(TLEA)拟使用现金约1 36亿
吵架后一方自杀另一方要负责么 天天速递
如果因为一些矛盾，双方发生争执，双方在争吵中都有过错。在公平责任的基础上，双方各负其责。如果一方明知对方的心理状态，频繁使用刺激性语
Notion 很好，但我已经换到了钉钉文档|天天热消息
我之前介绍过Notion这款产品，它很好用，是一个不错的生产力工具。但是，在实际工作场景中我已经换到了钉钉文档。过去半年我作为产品顾问参与
新华全媒+｜记者直击：养老院如何做好病患救治工作|世界新动态
上海目前正处于本轮新冠感染的重症高峰期。老年人，是更容易出现危重症的脆弱人群。记者走访上海一家养老院，直击医护人员和护理人员如何携手
飞机买了延误险怎么赔 飞机延误险怎么理赔
1、航班延误之后被保险人在30天之内向保险公司发起理赔申请、填写相关的申请资料以及出示身份证、航空公司出具的延误时间以及书面证明、机票信
中化岩土(002542.SZ)：选举吴延炜为名誉董事长
格隆汇1月5日丨中化岩土公布，公司于2023年1月5日召开第四届董事会第二十四次临时会议，审议通过了《关于选举公司名誉董事长的议案》，吴延炜
全国下过大雪是哪一年?
是2008年。2008年中国南方雪灾是指自2008年1月3日起在中国发生的大范围低温、雨雪、冰冻等自然灾害。中国的上海、江苏、浙江、安徽、江西、河
广告语频受质疑，海信“擦边营销”能走多远？
靠营销擦边的海信赚钱乏力，它还能走多远？作者|亦古月编辑|江湖哥四年一度的世界杯比赛已经在卡塔尔落下帷幕，本届世界杯举行期间，中国元素
环球快报:[快讯]1月5日大宗交易一览
CFi CN讯：1月5日大宗交易一览交易日期代码股票名称收盘价涨跌幅%成交价(元)成交金额(万元)成交量(万股)买入营业部卖出营业部2023-01-050000
12.31 明年一月份的投资机会与一个风险提示！_全球焦点
2022年红盘收官！说是红盘，仍是3100点下方，不管怎么说，如果还不想离开这个市场，还是要往前看，希望把握住主线行情，大家用多赚些散碎银子
南京市溧水区烟花爆竹零售店名单（附地址）-环球速递
南京市溧水区烟花爆竹零售店单位地址南京市溧水区徐彩英烟花爆竹经营部溧水区晶桥镇晶盈路安泰花园1幢商业用房3号南京市溧水区强明商店溧水区
车牌号查询车主的验证功能大家使用的时候一定要注意|环球微头条
嗨，朋友们大家好，欢迎来到人人查今天我们说的人人查车牌号车主姓名验证的这么一个功能，请用户朋友们使用的时候一定要看清楚这个标题，这叫
李嘉欣迎社死瞬间？耍够心机才嫁给许晋亨，刘銮雄发布会信息量大
刘銮雄开发布会，否认与吕丽君复合，李嘉欣却被无故打脸。这边，甘比左一个聚会右一个派对，和各路香港富豪、名媛聊得风生水起，被老婆“冷...
五大品牌护肤品有哪些？护肤品排行榜中，第一口碑最好！ 世界热资讯
五大品牌护肤品有哪些？柔滑的皮肤，每个人都想要的，相反，干燥的皮肤谁看也不爽。而一些压力，一些痛苦，一些内心的挣扎，也会让你的皮肤变
当前资讯!深圳二手房成交量大降 今年能否有所起色？
证券时报记者吴家明 “诺德假日一度被奉为前海神盘，两年前66平方米的户型最高叫价超过1000万元，现在叫价760万元价格还可以谈。2022年刚刚
美施压台湾开放加热烟？绿总召柯建铭否认 快播
“立法院”朝野正在协商《烟害防制法》修正案，拟采禁止电子烟、纳管加热烟。有媒体报导，传美方施压台湾开放加热烟。民进党“立法院”党团...
