Puntos Clave de la Noticia:
- El grupo de ciberextorsión Whitearmor exige 15 millones de dólares en Bitcoin tras atribuirse la sustracción de 15.420.003 cuentas de Gamdom.
- La exigencia se hizo pública el 26 de octubre, doce días después del drenaje de más de 3 millones de dólares en monederos calientes de la firma el 13 de octubre.
- La directiva de Gamdom disputa la magnitud de la base de datos comprometida, mientras la filtración total permanece sin verificación independiente.
El criptocasino Gamdom enfrenta una demanda de rescate por $15 millones en Bitcoin tras la afirmación del grupo de extorsión Whitearmor de haber vulnerado su infraestructura y obtenido registros pertenecientes a más de 15,4 millones de usuarios.
‼️🇨🇷 WhiteArmor claims access to Gamdom’s full user database and is demanding $15 million in Bitcoin.
🇨🇷 Gamdom – An online casino and sportsbook founded in 2016, offering crypto-based casino games, sports betting, and esports wagering.
The listing claims 15,420,003 user… pic.twitter.com/cFdoLxqZfq
— Dark Web Informer (@DarkWebInformer) October 26, 2026
El rescate se hizo público el lunes 26 de octubre, menos de dos semanas después de que la empresa sufriera un ataque a sus monederos calientes el pasado 13 de octubre.
De acuerdo con el reporte de mercado, la organización cibercriminal Whitearmor asegura poseer una base de datos con 15.420.003 cuentas de clientes y solicita el pago del rescate en criptomonedas para evitar la divulgación de los registros. La administración de la firma de apuestas cuestiona el volumen señalado por los atacantes, manteniendo abierta una discrepancia técnica sobre el alcance del incidente.
Los hackers publicaron detalles del material sustraído en su portal de extorsión, afirmando que el compendio contiene 146 campos de información por cada cuenta. Para respaldar su declaración, el grupo cargó un archivo de muestra en formato JSON con un peso aproximado de 437 kilobytes, el cual contenía cerca de 100 registros de usuarios.
Según señalan las investigaciones del medio Gambling Lore, el acceso se originó presuntamente mediante la explotación de una cuenta interna de máquina antigua cuyas credenciales nunca fueron rotadas, conservando privilegios administrativos vigentes desde su configuración inicial.
Brecha de monederos y conflicto sobre el alcance de las cuentas
Un individuo identificado bajo el alias Veryso declaró haber realizado la extracción de la información el 13 de octubre, fecha que coincidió cronológicamente con la intrusión a los monederos operativos de la plataforma. El portal Gambling Lore indicó haber verificado de forma independiente un registro de usuario antiguo presente en la muestra, confirmando marcas de tiempo de inicio de sesión, una dirección IP e información sobre apuestas. No obstante, dicha revisión puntual no constituye una confirmación técnica de que la totalidad de las 15,4 millones de cuentas esté en posesión del grupo.
El incidente de seguridad se suma a las pérdidas materiales registradas a mediados de mes. Durante la jornada del 13 de octubre, la plataforma experimentó el drenaje de sus fondos operativos en cadena. En ese momento, el fundador de la firma, Felix Römer, reconoció pérdidas superiores a los $3 millones, mientras que estimaciones del investigador en cadena vxdb situaron el monto sustraído en torno a los $4,2 millones distribuidos en varias redes blockchain.
A raíz de dicho evento, el sitio suspendió temporalmente sus operaciones antes de reanudarlas el 16 de octubre, momento en que emitió comunicaciones asegurando que los saldos de los clientes se mantenían resguardados en bóvedas frías.
La dirección de la plataforma mantuvo posturas encontradas respecto a la fuga de datos. En declaraciones iniciales, Römer desestimó una filtración masiva e indicó que los perpetradores solo tenían acceso a unos pocos cientos de registros. Posteriormente, la empresa reconoció la exposición potencial de nombres de usuario, direcciones de correo electrónico y registros de actividad de juego, al tiempo que aseguró que la documentación de verificación de identidad (KYC) no sufrió alteraciones ni fue extraída de sus servidores centrales.
La cifra exigida en Bitcoin por el grupo extorsionador supera en casi cinco veces el monto sustraído durante el ataque a los monederos operativos. La organización delictiva sostuvo además que el conjunto de cuentas vulneradas representa más de $1.000 millones en volumen acumulado de ganancias, afirmación presentada sin una metodología de cálculo auditable.
Hasta el momento, ninguna entidad de ciberseguridad independiente ha validado la integridad del archivo completo de 15,4 millones de registros, y la administración del casino no ha confirmado públicamente transferencias de fondos vinculadas a la demanda de rescate. El caso continúa abierto a la espera de que la empresa concluya las auditorías forenses externas comprometidas tras la reapertura de sus servicios.
