Компания признала, что обнаружила и пресекла два случая кражи персональных данных. Первый произошел в феврале 2025 года, дата второго не раскрывается.
В обоих случаях речь шла о видео, на котором была запечатлены чувствительные данные. Перкоко подчеркнул в своем заявлении, что внутренние системы биржи не были взломаны.
Лиц, замешанных в произошедшем, быстро установили, а их доступ к данным заблокировали. Биржа ввела дополнительные меры безопасности и уведомила клиентов, которых могла затронуть утечка.
По данным Перкоко, речь идет о приблизительно 2000 пользователях, около 0,02% от аудитории площадки.
Вскоре после этого Kraken стали поступать требования выкупа. Если компания не заплатит, оба видео якобы будут опубликованы.
Биржа не планирует платить и вести переговоры со злоумышленниками. По словам Перкоко, биржа уже уведомила правоохранителей и способствует расследованию.
При этом известно, что в первом случае за утечкой стоял, вероятно, сотрудник службы поддержки. Кто связан со вторым кейсом, в компании не уточнили.
Риски привлечения посредников
«Вам следовало нанять специалистов по кибербезопасности из числа собственных сотрудников или обратиться к проверенным поставщикам, а не передавать эту работу неизвестным компаниям или в другие страны», — отметил один из пользователей под публикацией в X.
Ситуация в целом напоминает другой кейс — утечку данных пользователей биржи Coinbase. Масштабы этого прецедента были куда больше, потенциальный ущерб оценивался в $400 млн. Как выяснилось позднее, она произошла также из-за подрядчика — TaskUs.
Виновными оказались двое сотрудников индийского офиса. Одна из фигурантов фотографировала персональные данные на телефон, после чего передавала информацию подельникам.
incrypted.com
