Криптовалютная биржа Kraken подверглась шантажу со стороны хакеров после утечки данных изнутри компании.

[admin]

Криптовалютная биржа Kraken объявила, что группа киберпреступников пытается вымогать деньги у компании, угрожая опубликовать видеозаписи, демонстрирующие внутренние системы, в которых хранятся данные клиентов.


Директор по безопасности компании Ник Перкоко заявил, что инцидент не поставил под угрозу средства клиентов и был связан с внутренней угрозой, в частности, с двумя случаями неправомерного доступа к ограниченным данным клиентов со стороны сотрудников службы поддержки.


Компания Kraken заявляет, что не будет платить или вести переговоры с этим злоумышленником.

«В настоящее время нас шантажирует преступная группировка, угрожая опубликовать видеозаписи наших внутренних систем с данными клиентов, если мы не выполним их требования», — заявил Перкоко.


«Важно начать с самых важных моментов: наши системы никогда не взламывались; средства никогда не подвергались риску; мы не будем платить этим преступникам; мы никогда не будем вести переговоры с недобросовестными лицами».




Kraken — это американская криптовалютная биржа, которая позволяет миллионам пользователей в 190 странах покупать, продавать и обменивать цифровые активы, такие как Bitcoin, Ethereum и еще 200 других.

Она считается одной из крупнейших и наиболее авторитетных бирж, с ежедневным объемом торгов в сотни миллионов долларов США.


В феврале 2025 года, получив «информацию от надежного источника» о том, что киберпреступники распространяют видео, демонстрирующее доступ к системам поддержки клиентов компании, Kraken начала расследование и обнаружила сотрудника службы поддержки, завербованного злоумышленниками.


Совсем недавно компания Kraken получила информацию о другом, более свежем видео, демонстрирующем доступ к ее системам со стороны инсайдеров.


В обоих случаях компания оперативно отреагировала, отозвав доступ сотрудника, начав расследования и усилив меры контроля. В случаях выявления утечки данных у пользователей Kraken напрямую уведомила затронутых пользователей.


По словам Перкоко, инцидент затронул лишь около 2000 учетных записей, что составляет 0,02% от общей пользовательской базы Kraken. Сообщается, что для этой небольшой группы раскрытая информация касается только данных службы поддержки клиентов.

Компания Kraken заявила, что в ходе расследования собрано достаточно доказательств для привлечения к юридической ответственности всех причастных лиц, пытавшихся их шантажировать, и компания тесно сотрудничает с федеральными правоохранительными органами в различных юрисдикциях для достижения этой цели.


Внутренние угрозы и злонамеренный вербинг представляют собой более широкую проблему, затрагивающую множество отраслей, и особенно сектор криптовалют.


В середине 2025 года стало известно, что еще одна крупная американская криптовалютная биржа, Coinbase, пострадала от утечки данных после того, как хакеры подкупили сотрудников индийского агентства по поддержке клиентов, чтобы те раскрыли им конфиденциальную информацию о клиентах.


В этом случае инцидент затронул 70 000 клиентов, а Coinbase оценила общий финансовый ущерб в 400 миллионов долларов.