A exchange disse que cerca de 2.000 contas foram potencialmente visualizadas em dois incidentes separados envolvendo membros da equipe de suporte.
A exchange de criptomoedas Kraken divulgou que está sendo extorquida por um grupo criminoso que ameaça divulgar vídeos de seus sistemas internos mostrando dados de clientes, mas a empresa afirma que não cumprirá as exigências.
O diretor de segurança, Nick Percoco, disse que dois incidentes separados envolvendo membros de sua equipe de suporte resultaram em acesso não autorizado a dados limitados de suporte ao cliente, afetando potencialmente cerca de 2.000 contas, ou cerca de 0,02% de sua base de usuários.
Ele revelou que Kraken soube do problema pela primeira vez em fevereiro de 2025, após receber uma denúncia sobre um vídeo que circulava em um fórum criminal que parecia mostrar acesso aos seus sistemas de suporte ao cliente. A empresa identificou o indivíduo como membro de sua equipe de suporte, revogou seu acesso e notificou os clientes afetados.
Um segundo incidente semelhante foi sinalizado mais recentemente por meio de outra denúncia e vídeo. Kraken novamente identificou e encerrou o acesso do funcionário.
Pouco depois do encerramento do segundo incidente, a empresa começou a receber demandas de extorsão. O grupo criminoso ameaçou distribuir materiais de ambos os incidentes aos meios de comunicação e nas redes sociais.
“Nossos sistemas nunca foram violados; os fundos nunca estiveram em risco; não pagaremos esses criminosos; nunca negociaremos com maus atores”, escreveu Percoco no X.
Kraken disse acreditar ter evidências suficientes para apoiar a identificação e prisão dos responsáveis e está trabalhando com as autoridades federais em várias jurisdições.
Este artigo foi escrito com a ajuda de fluxos de trabalho de IA. Todas as nossas histórias são selecionadas, editadas e verificadas por um ser humano.
Fontesthedefiant
