Cố gắng rò rỉ dữ liệu nội bộ của Kraken: không có quỹ nào gặp rủi ro giữa vụ tống tiền
Kraken cho biết một “nỗ lực rò rỉ dữ liệu nội bộ Kraken” và một âm mưu tống tiền sau đó không đặt tiền của khách hàng vào rủi ro. Sàn giao dịch báo cáo rằng một nhóm tội phạm đã đe dọa rò rỉ các video được cho là cho thấy hệ thống hỗ trợ nội bộ của Kraken và dữ liệu khách hàng.
Giám đốc An ninh Kraken Nick Percoco cho biết công ty đã ngăn chặn hai vụ truy cập trái phép riêng biệt liên quan đến dữ liệu hỗ trợ khách hàng có phạm vi hạn chế. Vụ đầu bắt đầu vào tháng 2 năm 2025 sau khi Kraken phát hiện một video đang lưu hành trên một diễn đàn tội phạm. Một cuộc điều tra nội bộ xác định một nhân viên hỗ trợ là nguồn tin, đã thu hồi quyền truy cập của họ và thông báo cho một số ít khách hàng bị ảnh hưởng. Sau khi quyền truy cập bị thu hồi, các yêu cầu tống tiền bắt đầu xuất hiện.
Một nỗ lực tương tự thứ hai xảy ra sau một đầu mối khác và một video khác. Kraken lại xác định được cá nhân đó, chấm dứt quyền truy cập, hoàn tất điều tra và thông báo cho khoảng 2.000 tài khoản (khoảng 0,02% cơ sở người dùng của họ) có thể đã bị xem trong cả hai sự cố.
Đối với nhà giao dịch, tiêu đề “nỗ lực rò rỉ dữ liệu nội bộ Kraken” chủ yếu là rủi ro về danh tiếng và tuân thủ. Kraken nói rằng không có hệ thống bên ngoài nào bị xâm phạm và không có tiền của khách hàng bị mất, điều này sẽ giữ tác động thị trường rộng hơn ở mức hạn chế. Tuy nhiên, rủi ro mạo danh bộ phận hỗ trợ và lừa đảo (phishing) gia tăng có thể làm tăng lo ngại về bảo mật của người dùng trong ngắn hạn, trong khi sự giám sát quy định lâu dài hơn có thể gây áp lực lên các sàn giao dịch tập trung.
Neutral
Kraken cho biết sự cố chỉ giới hạn ở việc lộ thông tin trong “quy trình hỗ trợ” nội bộ và không dẫn đến vi phạm hệ thống bên ngoài hay mất tiền của khách hàng. Điều đó nhìn chung hạn chế tác động trực tiếp lên giá đối với thị trường rộng hơn. Mối quan tâm chính trong ngắn hạn là về hoạt động và niềm tin: tống tiền và rủi ro giả mạo bộ phận hỗ trợ/chiếm đoạt thông tin (phishing) có thể ảnh hưởng hành vi người dùng và lập trường tuân thủ, điều này có thể tạo ra biến động trên các tiêu đề liên quan riêng tới Kraken. Về lâu dài, rủi ro then chốt là các hậu quả về quy định và uy tín, nhưng trong báo cáo không có bằng chứng cho thấy sự xâm phạm kỹ thuật mang tính hệ thống, vì vậy tín hiệu tổng thể đối với thị trường có khả năng bị làm dịu.