Les cyber-voleurs prennent le dessus, obligeant la plateforme d’actifs numériques à sonner l’alarme concernant les données sensibles prises en otage
L'échange de crypto-monnaie Kraken a publié une déclaration importante concernant la sécurité de sa plateforme. L’annonce, faite par le chef de la sécurité de l’entreprise, Nick Percoco, indiquait qu’un groupe criminel avait ciblé Kraken par le biais du chantage.
Selon le communiqué, le groupe a fait des demandes à Kraken, menaçant de publier des vidéos montrant prétendument des données clients provenant des systèmes internes de l’entreprise. Cependant, l’entreprise a catégoriquement rejeté ces menaces, affirmant qu’elle ne paierait aucune rançon et ne négocierait jamais avec des acteurs malveillants. Kraken a affirmé que ses systèmes n'avaient jamais été piratés et que les fonds des utilisateurs n'étaient jamais menacés. Les enquêtes menées par l'entreprise ont indiqué que l'incident résultait d'un accès inapproprié à des données limitées du support client, plutôt que d'une attaque externe.
DERNIÈRES NOUVELLES : Donald Trump prend la parole – « L’Iran a appelé ce matin et a dit qu’il voulait un accord »
Le premier incident s'est produit en février 2025 et une enquête ouverte suite à une information d'une source fiable a déterminé que l'accès avait été effectué par un employé de support au sein de l'entreprise. L’accès de cette personne a été immédiatement interrompu, une enquête approfondie a été menée et un nombre limité d’utilisateurs concernés ont été informés. Des mesures de sécurité supplémentaires ont alors été mises en place. L'entreprise a déclaré avoir récemment reçu un deuxième signalement concernant une vidéo similaire et, dans ce cas également, l'individu a été rapidement identifié et son accès a été bloqué. Des procédures similaires ont été suivies dans les deux incidents et les utilisateurs concernés ont été informés.
Selon Kraken, environ 2 000 comptes d'utilisateurs (environ 0,02 % de la clientèle totale) pourraient avoir été potentiellement consultés lors des deux incidents combinés. Il a été déclaré que les demandes de chantage ont commencé à être envoyées immédiatement après la fin de l'accès non autorisé.
La société a déclaré que, sur la base des renseignements et des analyses, il existe suffisamment de preuves pour identifier les responsables et qu'elle coopère activement avec les organismes chargés de l'application de la loi dans différentes juridictions.
*Ceci ne constitue pas un conseil en investissement.