Kraken 遭勒索威胁:内部系统视频泄露客户数据,公司拒绝支付

加密行业·更多 Kraken 报道

·阅读约 5 分钟

字号
Kraken 遭勒索威胁:内部系统视频泄露客户数据,公司拒绝支付

背景概述

根据 黄金形态通APP 报道,美国加密货币交易所 Kraken 的首席安全官 Nick Percoco 在 X.com(原 Twitter)上发布了一则帖子,详细描述了一个犯罪团伙试图向公司勒索钱财的经过。Kraken 目前正处于发展的敏感时期,其母公司 Payward Inc 正在寻求数十亿美元的 IPO。

Percoco 的帖子全文如下:我们目前正被一个犯罪团伙勒索,他们威胁如果不满足其要求,就将发布显示我们内部系统及客户数据的视频。必须首先强调最重要的几点:我们的系统从未被入侵;资金从未面临风险;我们不会支付这些犯罪分子;我们永远不会与恶意行为者谈判。

关键要点

Kraken 发现并关闭了两起对有限客户支持数据的不当访问事件。

  • 2025年2月事件:收到可靠线报,称犯罪论坛上流传一段视频,似乎显示可访问客户支持系统。Kraken 立即展开调查,迅速确认涉事人员为支持团队成员,随即撤销其访问权限,进行全面调查,部署额外安全控制措施,并通知了有限数量的受影响客户。
  • 近期事件:再次收到线报及一段显示类似活动的新视频。Kraken 迅速确认涉事人员并终止其访问权限。与之前一样,立即撤销访问、进行全面调查,并通知了少数受影响客户。

两起事件中,可能被查看的客户账户数量极少,总计约2,000个(占客户总数的0.02%)。

在终止访问后不久,Kraken 开始收到勒索要求。犯罪分子威胁如果不服从,将向媒体和社交媒体分发2025年2月事件和近期事件的材料。Kraken 明确表示不会支付这些犯罪分子。

影响解读

基于两起事件中收集的情报以及正在进行的广泛分析,Kraken 认为有足够证据支持识别和逮捕责任人。公司正积极与多个司法管辖区的联邦执法部门合作,追查所有涉案人员并将其绳之以法。

由于调查仍在进行中,Kraken 目前无法分享更多细节。但鼓励任何掌握相关信息的人直接与公司联系。

客户安全是 Kraken 的最高优先事项,公司始终致力于打击日益增长的全球内部人员招募威胁,并不断加强安全实践以应对新威胁。

注意:如果您是可能受影响的客户,您已经收到了通知。

关键对比

事件发现时间涉事人员受影响账户数采取行动
第一起2025年2月支持团队成员约2,000(总计)撤销访问、调查、通知客户
第二起近期未披露约2,000(总计)撤销访问、调查、通知客户

注:两起事件总计约2,000个账户可能被查看,占客户总数的0.02%。

未来展望

Kraken 将继续与行业合作伙伴和执法部门合作,调查并打击针对加密货币公司、游戏和电信组织的内部人员招募活动。公司承诺不断加强安全措施,以应对不断变化的威胁。

由于调查仍在进行,后续进展可能涉及更多细节的披露以及执法部门的行动。Kraken 鼓励任何有相关信息的人主动联系。

编辑总结

Kraken 遭遇勒索威胁的事件凸显了加密货币行业面临的内部威胁和网络安全挑战。公司迅速响应、拒绝支付赎金并与执法部门合作的做法,为行业树立了应对此类事件的典范。尽管系统未被入侵,但内部人员的不当访问仍导致少量客户数据面临风险。此事件也提醒投资者和客户,交易所在追求 IPO 等里程碑时,需持续加强安全治理。

常见问题解答

问题:Kraken 的系统是否被入侵?

回答:没有。Kraken 首席安全官 Nick Percoco 明确表示,公司系统从未被入侵,资金也从未面临风险。

问题:有多少客户账户可能受到影响?

回答:两起事件中,可能被查看的客户账户总数约为2,000个,占客户总数的0.02%。

问题:Kraken 是否会支付勒索赎金?

回答:不会。Kraken 明确表示不会支付这些犯罪分子,也永远不会与恶意行为者谈判。

问题:Kraken 采取了哪些措施?

回答:Kraken 立即撤销了涉事人员的访问权限,进行了全面调查,部署了额外安全控制措施,并通知了受影响的客户。公司还与行业合作伙伴和执法部门合作,打击内部人员招募活动。

问题:如果我是受影响客户,会收到通知吗?

回答:是的。Kraken 表示,如果您是可能受影响的客户,您已经收到了通知。