Tentativă de scurgere de date interne Kraken: niciun fond nu este în pericol în contextul extorcării

Kraken a declarat că o „tentativă de încălcare a datelor din interiorul Kraken” și un ulterior acord de extorcare nu au pus în pericol fondurile clienților. Platforma a raportat că un grup criminal a amenințat că va scurge videoclipuri care pretind a arăta sistemele interne de suport ale Kraken și datele clienților. Directorul de securitate al Kraken, Nick Percoco, a spus că compania a închis două cazuri separate de acces neautorizat care au implicat date limitate ale suportului clienți. Primul a început în februarie 2025 după ce Kraken a observat un videoclip care circula pe un forum criminal. O investigație internă a identificat un angajat din suport drept sursă, i-a revocat accesul și a notificat un număr mic de clienți afectați. După retragerea accesului, au început cererile de extorcare. Un al doilea tentativă similară a urmat după un alt pont și un alt videoclip. Kraken a identificat din nou persoana, a încheiat accesul, a finalizat investigațiile și a notificat aproximativ 2.000 de conturi (aproximativ 0,02% din baza sa de utilizatori) care ar fi putut fi vizualizate în ambele incidente. Pentru traderi, titlul „tentativă de încălcare a datelor din interiorul Kraken” reprezintă în principal un risc de reputație și de conformitate. Kraken afirmă că nu a existat un compromis al sistemelor externe și nicio pierdere a fondurilor clienților, ceea ce ar trebui să limiteze impactul mai larg asupra pieței. Totuși, riscul crescut de impostură a suportului și phishing ar putea spori pe termen scurt preocupările legate de securitatea utilizatorilor, în timp ce o supraveghere reglementară pe termen lung ar putea pune presiune pe exchange-urile centralizate.