Kasino Kripto Gamdom Hadapi Pemerasan Bitcoin Senilai $15 Juta Pasca Peretasan

Industri aset digital dan platform hiburan berbasis blockchain kembali dikejutkan oleh insiden keamanan siber serius. Kasino kripto Gamdom dilaporkan menghadapi ancaman pemerasan dengan tuntutan tebusan sebesar $15 juta dalam bentuk bitcoin. Ancaman ini datang dari kelompok siber Whitearmor yang mengklaim telah mengamankan jutaan data rekam jejak akun pengguna setelah insiden peretasan sebelumnya.

Peristiwa ini mencuat kurang dari dua minggu setelah platform perjudian tersebut mengalami kerugian signifikan akibat serangan peretasan pada dompet panas (*hot wallet*) yang menelan biaya lebih dari $3 juta. Hingga saat ini, pihak manajemen Gamdom telah memberikan tanggapan terkait klaim tersebut, sementara komunitas pengamat keamanan siber terus memantau perkembangan situasi.

Kronologi Ancaman dan Tuntutan Kelompok Whitearmor

Berdasarkan laporan yang beredar, kelompok pemerasan siber Whitearmor mempublikasikan rincian terkait Gamdom melalui situs pemerasan mereka pada tanggal 26 Oktober. Dalam klaimnya, sindikat tersebut menyatakan memegang kendali atas basis data yang mencakup 15.420.003 akun pelanggan dengan sekitar 146 bidang data (*data fields*) per akun.

Sebagai bukti awal atas klaim mereka, kelompok tersebut merilis sampel data berukuran sekitar 437 kilobyte dalam format JSON yang berisi sekitar 100 catatan rekam jejak. Penyelidikan awal mengindikasikan bahwa para pelaku diduga mengeksploitasi akun mesin internal lama yang kredensialnya tidak pernah diperbarui, sehingga hak istimewa administratif tetap aktif lama setelah pembuatan akun tersebut.

Serangan dan ekstraksi data ini dilaporkan terjadi sekitar tanggal 13 Oktober, bertepatan dengan waktu di mana platform Gamdom mengalami pembobolan dompet panas yang merugikan jutaan dolar. Kendati demikian, pihak Gamdom secara terbuka mempertanyakan dan membantah klaim mengenai ukuran basis data besar yang disebarkan oleh kelompok Whitearmor, meninggalkan ketidakpastian mengenai sejauh mana cakupan data yang benar-benar berhasil diretas.

Implikasi Keamanan dan Respons Industri

Kasus yang menimpa Gamdom menyoroti kerentanan krusial dalam infrastruktur keamanan operasional platform yang mengelola aset digital dan data pengguna dalam jumlah masif. Penggunaan akun internal yang kedaluwarsa atau kurangnya rotasi kredensial administratif sering kali menjadi celah masuk bagi kelompok peretas profesional.

Bagi para pengguna dan pelaku industri, insiden ini menegaskan pentingnya evaluasi berkala terhadap protokol keamanan siber, manajemen hak istimewa (*privilege management*), serta perlindungan data pribadi. Di sisi lain, dinamika pasar kripto juga mencatat bagaimana sentimen keamanan infrastruktur dapat memengaruhi tingkat kepercayaan publik terhadap platform-platform berbasis teknologi terdesentralisasi.

Hingga kini, verifikasi independen atas seluruh klaim yang diajukan oleh Whitearmor masih terbatas pada sampel data yang dipublikasikan. Para ahli keamanan menyarankan agar pengguna platform serupa senantiasa waspada terhadap potensi risiko keamanan akun dan memperbarui kredensial akses pribadi secara berkala.