Poging tot datalek van interne Kraken-gegevens: geen fondsen in gevaar te midden van afpersing

Kraken zei dat een “Kraken insider data breach attempt” en een daaropvolgend afpersingsschema de klantgelden niet in gevaar brachten. De beurs meldde dat een criminele groep dreigde video's te lekken die naar verluidt Kraken’s interne supportsystemen en klantgegevens zouden laten zien. Kraken’s Chief Security Officer Nick Percoco zei dat het bedrijf twee afzonderlijke gevallen van onrechtmatige toegang waarbij beperkte klantondersteuningsgegevens betrokken waren, heeft beëindigd. Het eerste begon in februari 2025 nadat Kraken een video op een crimineel forum zag circuleren. Een intern onderzoek identificeerde een supportmedewerker als de bron, introk diens toegang en stelde een klein aantal getroffen klanten op de hoogte. Nadat de toegang was verwijderd, begonnen afpersingspogingen. Een tweede soortgelijke poging volgde na een andere tip en een andere video. Kraken identificeerde opnieuw de persoon, beëindigde de toegang, rondde onderzoeken af en informeerde ongeveer 2.000 accounts (ongeveer 0,02% van de gebruikersbasis) die mogelijk in beide incidenten waren bekeken. Voor handelaren is de kop “Kraken insider data breach attempt” vooral een reputatie- en compliance-risico. Kraken zegt dat er geen compromittering van externe systemen en geen verlies van klantgelden was, wat de bredere markteffecten beperkt zou moeten houden. Echter, het verhoogde risico op support-imitatie en phishing kan de korte termijn zorgen over gebruikersveiligheid vergroten, terwijl langduriger regelgevend toezicht druk kan zetten op gecentraliseerde exchanges.