Криптобиржа Kraken столкнулась с вымогательством от киберпреступной группы, которая угрожает раскрыть видео с доступом к внутренним системам, содержащим данные клиентов. Руководитель безопасности компании Ник Перкоко заверил, что средства пользователей не находятся под угрозой, а инцидент произошёл из-за внутренних угроз — двоих сотрудников, неправомерно получивших доступ к данным.
История инцидента
Kraken — одна из крупнейших криптобирж в мире, обслуживающая миллионы пользователей из 190 стран. В феврале 2025 года структура активировалась в ответ на информацию о том, что киберпреступники могут иметь доступ к клиентским системам. Позже стало известно о рекрутации сотрудника службы поддержки, который сотрудничал с преступниками. Вскоре Kraken удалось выявить ещё один случай доступа к системе и отозвать доступ у обоих сотрудников.
Небольшая утечка — большие последствия
Общий объём затронутых аккаунтов составляет лишь 2000, что составляет 0,02% от общего числа пользователей. Однако все клиенты, чьи данные могли быть скомпрометированы, были уведомлены напрямую. Информация, которая попала в руки злоумышленников, касалась только запросов в поддержку, что снижает риск утечки конфиденциальной финансовой информации.
Что это значит для криптоиндустрии
Для российской криптоаудитории это предупреждение о важности обеспечения безопасности данных внутри компаний. Примеры утечек подобных данных в 2025 году показывают, что криптобиржи, такие как Coinbase, также сталкивались с подобными инцидентами, когда хакеры подкупали сотрудников для получения личной информации 70000 клиентов. Это ставит под сомнение безопасность как крупных, так и мелких игроков в области криптовалют.
Kraken, несмотря на угрозы, продолжает действовать, отказываясь вести переговоры с вымогателями и работая с правоохранительными органами. Если компании не предпримут серьёзных мер для защиты данных своих пользователей, такие инциденты могут повториться.