Pagtangkang pag-leak ng panloob na data ng Kraken: walang pondo ang nanganganib sa gitna ng pagbanta

Sinabi ng Kraken na ang isang “Kraken insider data breach attempt” at ang kasunod na extortion scheme ay hindi naglagay sa panganib ang pondo ng mga customer. Iniulat ng palitan na nagbanta ang isang kriminal na grupo na i-leak ang mga video na diumano’y nagpapakita ng internal support systems ng Kraken at datos ng kliyente. Sinabi ni Kraken Chief Security Officer Nick Percoco na isinara ng kumpanya ang dalawang hiwalay na kaso ng hindi tamang pag-access na kinasasangkutan ang limitadong customer support data. Nagsimula ang una noong Pebrero 2025 matapos mapansin ng Kraken ang isang video na kumakalat sa isang kriminal na forum. Natukoy ng internal na imbestigasyon ang isang support employee bilang pinagmulan, inalis ang kanilang access, at pinagsabihan ang maliit na bilang ng mga apektadong kliyente. Nang maalis ang access, nagsimula ang mga demand ng extortion. Sumunod ang pangalawang katulad na pagtatangka matapos ang isa pang tip at isa pang video. Muling natukoy ng Kraken ang indibidwal, tinanggal ang access, tinapos ang mga imbestigasyon, at pinagsabihan ang humigit-kumulang 2,000 account (mga 0.02% ng base ng mga gumagamit nito) na posibleng napanood sa parehong insidente. Para sa mga trader, ang headline na “Kraken insider data breach attempt” ay pangunahing panganib sa reputasyon at compliance. Sinasabi ng Kraken na walang external system compromise at walang nawalang pondo ng customer, na dapat panatilihin ang mas malawak na epekto sa merkado na limitado. Gayunpaman, maaaring tumaas ang panandaliang alalahanin sa seguridad ng user dahil sa pagtaas ng mga panganib ng support-impersonation at phishing, habang ang pangmatagalang pag-susuri ng regulasyon ay maaaring magpataw ng presyon sa mga centralized exchanges.