Нарушение безопасности с участием внутренних субъектов поставило под угрозу данные примерно 2000 клиентов, однако Kraken подтверждает, что все активы остались в безопасности.

Kraken, американская криптовалютная биржа с более чем 13 миллионами зарегистрированных пользователей, заявляет, что на нее была совершена попытка вымогательства после двух инсайдерских инцидентов, но настаивает на том, что никакого взлома не произошло и средства клиентов не подверглись риску.

Последний эпизод, судя по всему, связан с доступом к инсайдерским данным, который затронул около 2000 учетных записей, согласно обновлению безопасности, опубликованному директором службы безопасности Ником Перкоко на X. Биржа заявила, что ее системы никогда не были взломаны, никакие средства никогда не подвергались риску, и она не будет вести переговоры или выполнять требования группы.

Кракен сообщил, что о первом инциденте стало известно в феврале 2025 года после того, как компания получила информацию о размещенном на преступном форуме видео, которое, по всей видимости, демонстрировало доступ к системам поддержки клиентов.

Фирма заявила, что идентифицировала вовлеченного человека как члена группы поддержки, немедленно отозвала доступ, расследовала этот вопрос, добавила меры безопасности и уведомила затронутых клиентов. Совсем недавно Kraken заявила, что получила еще одну наводку и новое видео, показывающее аналогичную деятельность, что позволило ей идентифицировать второго члена группы поддержки и также прекратить доступ этого человека.

По данным Kraken, в ходе обоих инцидентов потенциально было просмотрено около 2000 клиентских учетных записей, или около 0,02% ее клиентской базы. Компания заявила, что доступ был ограничен данными службы поддержки клиентов и что было уведомлено лишь небольшое количество затронутых клиентов.

Вскоре после того, как последний доступ был закрыт, Kraken заявила, что начала получать требования о вымогательстве от той же преступной группы, которая угрожала распространить материалы обоих инцидентов в средствах массовой информации и на социальных платформах.

Биржа заявила, что работает с отраслевыми партнерами и федеральными правоохранительными органами в нескольких юрисдикциях над расследованием того, что она назвала более широкими усилиями по набору инсайдеров, нацеленных на криптовалютные, игровые и телекоммуникационные компании.

Kraken добавила, что, по ее мнению, она собрала достаточно разведывательных данных для установления личности и ареста виновных, однако отказалась раскрыть дальнейшие подробности из-за продолжающегося расследования.