Tentativo di violazione di dati interni di Kraken: nessun fondo a rischio durante l'estorsione
Kraken ha dichiarato che un "tentativo di violazione dei dati dall'interno di Kraken" e un successivo schema di estorsione non hanno messo a rischio i fondi dei clienti. L'exchange ha riferito che un gruppo criminale ha minacciato di pubblicare video che presumibilmente mostravano i sistemi di supporto interni di Kraken e dati dei clienti.
Il Chief Security Officer di Kraken, Nick Percoco, ha dichiarato che la società ha interrotto due casi separati di accesso improprio riguardanti dati limitati del supporto clienti. Il primo è iniziato a febbraio 2025 dopo che Kraken ha individuato un video che circolava su un forum criminale. Un'indagine interna ha identificato un impiegato del supporto come fonte, ha revocato il suo accesso e ha informato un piccolo numero di clienti interessati. Dopo la revoca dell'accesso sono iniziate le richieste di estorsione.
Un secondo tentativo simile è seguito a un altro avviso e a un altro video. Kraken ha nuovamente identificato l'individuo, ha revocato l'accesso, ha completato le indagini e ha notificato circa 2.000 account (circa lo 0,02% della sua base utenti) che potrebbero essere stati visualizzati in entrambi gli incidenti.
Per i trader, il titolo "tentativo di violazione dei dati dall'interno di Kraken" rappresenta principalmente un rischio reputazionale e di conformità. Kraken afferma che non ci sono state compromissioni di sistemi esterni né perdite di fondi dei clienti, il che dovrebbe mantenere l'impatto sul mercato più ampio limitato. Tuttavia, il rischio aumentato di impersonificazione del supporto e phishing potrebbe aumentare le preoccupazioni sulla sicurezza degli utenti nel breve termine, mentre un controllo regolamentare più intenso a lungo termine potrebbe esercitare pressioni sugli exchange centralizzati.
Neutral
Kraken afferma che l’incidente è contenuto a un’esposizione del “flusso di lavoro di supporto” interno e non ha portato a una violazione di sistemi esterni né a perdite di fondi dei clienti. Ciò limita in generale l’impatto diretto sui prezzi per il mercato più ampio. La principale preoccupazione a breve termine è di natura operativa e di fiducia: l’estorsione e il potenziale rischio di impersonificazione del supporto/phishing possono influenzare il comportamento degli utenti e la postura di conformità, il che può creare volatilità mediatica intorno a Kraken nello specifico. A lungo termine, il rischio chiave è il seguito regolamentare e reputazionale, ma nel rapporto non ci sono prove che indichino una compromissione tecnica sistemica, quindi il segnale complessivo per il mercato è probabilmente attenuato.