Крипто-берзата Kraken откри инсајдерски инцидент и обид за уцена

Крипто-берзата Kraken објави дека сајбер-криминална група се обидува да ја изнуди компанијата заканувајќи се дека ќе објави видеа кои прикажуваат внатрешни системи што содржат податоци за клиенти.

Главниот директор за безбедност на компанијата, Ник Перкоко, изјави дека инцидентот не ги довел во ризик средствата на клиентите и дека се работи за внатрешна закана, со два случаи на неправилен пристап до ограничени клиентски податоци од страна на вработени во поддршката.

Kraken соопшти дека нема да плати ниту да преговара со заканувачот.

„Во моментов сме изложени на изнуда од криминална група која се заканува дека ќе објави видеа од нашите внатрешни системи со прикажани клиентски податоци доколку не ги исполниме нивните барања“, изјави Перкоко.

„Важно е да се почне со најважните точки: нашите системи никогаш не беа пробиени; средствата никогаш не беа во ризик; нема да им платиме на овие криминалци; никогаш нема да преговараме со злонамерни актери.“

Kraken е крипто-берза со седиште во САД која им овозможува на милиони корисници од 190 земји да купуваат, продаваат и тргуваат со дигитални средства како Bitcoin, Ethereum и уште над 200 други.

Се смета за една од најголемите и најутврдени берзи, со дневен обем на тргување од стотици милиони американски долари.

По „дојава од доверлив извор“ во февруари 2025 година дека сајбер-криминалци циркулираат видео кое демонстрира пристап до нивните системи за поддршка на клиенти, Kraken започна истрага и откри вработен во поддршката кој бил регрутиран од заканувачот.

Поново, Kraken добил дојава за друго, поново видео кое покажува внатрешен (инсајдерски) пристап до нивните системи.

Во двата случаи, компанијата реагирала брзо со одземање на пристапот на вработените, започнување истраги и зајакнување на контролите. Таму каде што било утврдено изложување на корисници, Kraken директно ги известил засегнатите корисници.

Според Перкоко, инцидентот засега само околу 2.000 сметки, што претставува 0,02% од корисничката база на Kraken. За овој мал дел, изложените информации наводно се однесуваат само на податоци од клиентската поддршка.

Kraken соопшти дека нивната истрага собрала доволно докази за правно гонење на сите инволвирани лица кои се обидуваат да ги уценуваат, а компанијата тесно соработува со федералните органи за спроведување на законот во повеќе јурисдикции за да ја постигне оваа цел.

Внатрешните закани и злонамерната регрутација претставуваат поширок проблем кој влијае на повеќе индустрии, особено на криптовалутниот сектор.

Во средината на 2025 година беше откриено дека друга голема американска крипто-берза, Coinbase, претрпела пробив на податоци откако хакери поткупиле вработени во агенција за корисничка поддршка со седиште во Индија за да им откријат приватни информации од клиентската поддршка.

Во тој случај, инцидентот погодил 70.000 корисници, при што Coinbase проценил дека вкупната финансиска штета изнесува 400 милиони долари.

Извори:

• Bleeping Computer – Crypto-exchange Kraken extorted by hackers after insider breach Bleeping Computer