Krakenの内部データ流出未遂：身代金要求の中で資金にリスクはなし

Krakenは「Krakenの内部者によるデータ侵害の試み」とその後の恐喝スキームが顧客資金を危険にさらさなかったと発表しました。取引所は、犯罪グループがKrakenの内部サポートシステムや顧客データを示すとされる動画を流出させると脅したと報告しました。 Krakenの最高情報セキュリティ責任者（CSO）ニック・ペルココは、同社が限定的なカスタマーサポートデータに関わる不正アクセスの別々の2件を停止したと述べました。最初の件は2025年2月に、Krakenが犯罪フォーラムで出回っている動画を発見したことから始まりました。社内調査でサポート担当者が情報源と特定され、そのアクセスが取り消され、影響を受けた少数の顧客に通知が行われました。アクセスが取り消された後に恐喝要求が始まりました。 別の通報と別の動画を受けて、同様の2件目の試みがありました。Krakenは再び当該者を特定し、アクセスを停止し、調査を完了し、両事件で合計約2,000件のアカウント（ユーザーベースの約0.02%）が該当する可能性があると通知しました。 トレーダーにとって「Kraken内部者によるデータ侵害の試み」という見出しは主に評判リスクとコンプライアンスリスクです。Krakenは外部のシステム侵害や顧客資金の損失はないと述べており、市場全体への影響は限定的であるはずです。ただし、サポートを装った詐欺やフィッシングのリスクが高まり、短期的にはユーザーのセキュリティ懸念が増す可能性があり、長期的には規制当局の監視が中央集権型取引所に圧力をかけるおそれがあります。