شرکت بزرگ شرط‌بندی ورزشی DraftKings اعلام کرد که حساب‌های کاربری تعداد نامشخصی از مشتریان خود در حملات اخیر «پر کردن اعتبارنامه» (credential stuffing) هک شده‌اند. این شرکت مستقر در بوستون که بیش از ۵۱۰۰ کارمند دارد و درآمد ۴.۷۷ میلیارد دلاری در پایان سال ۲۰۲۴ گزارش کرده، در نامه‌های اطلاع‌رسانی نقض داده‌ها در تاریخ ۲ اکتبر به مشتریان متاثر اعلام کرد که مهاجمان با استفاده از ابزارهای خودکار و اعتبارنامه‌های سرقتی از سرویس‌های آنلاین دیگر، به حساب‌های آن‌ها دسترسی یافته و مقدار «محدودی» از اطلاعاتشان را مشاهده کرده‌اند.
شرکت تاکید کرد که مهاجمان به اطلاعات حساس مانند شماره‌های شناسایی دولتی، شماره‌های کامل حساب‌های مالی یا سایر اطلاعاتی که امکان نقض حساب‌های بانکی یا سرقت هویت را فراهم می‌کند، دسترسی نداشته‌اند. با این حال، آن‌ها ممکن است نام، آدرس، تاریخ تولد، شماره تلفن، آدرس ایمیل، چهار رقم آخر کارت پرداخت، عکس پروفایل، اطلاعات تراکنش‌های قبلی و موجودی حساب مشتریان را مشاهده کرده باشند. DraftKings از مشتریان خواست رمز عبور حساب‌هایشان را تغییر دهند و احراز هویت چندعاملی را فعال کنند. این شرکت پیش‌تر در نوامبر ۲۰۲۲ نیز قربانی حمله مشابهی شده بود که منجر به سرقت تا ۳۰۰ هزار دلار شد.
کلمات کلیدی : DraftKings, شرط‌بندی ورزشی, credential stuffing, هک حساب کاربری, نقض داده‌ها, احراز هویت چندعاملی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.