Kraken bị tống tiền liên quan đến việc rò rỉ dữ liệu nội bộ, khẳng định không có vụ hack nào xảy ra

Kraken đã tiết lộ một nỗ lực tống tiền liên quan đến hai sự cố riêng biệt về quyền truy cập trái phép vào các hệ thống nội bộ hạn chế, đồng thời nhấn mạnh rằng không có vụ vi phạm an ninh nào xảy ra và tiền của khách hàng chưa bao giờ gặp rủi ro.

Trong một bản cập nhật bảo mật, sàn giao dịch này cho biết một nhóm tội phạm đang đe dọa tung ra các video được cho là hiển thị các hệ thống nội bộ chứa dữ liệu khách hàng trừ khi các yêu cầu của chúng được đáp ứng. Kraken tuyên bố sẽ không tham gia thương lượng hoặc trả tiền.

Quyền truy cập nội bộ, không phải vi phạm từ bên ngoài

Theo công ty, cả hai sự cố đều bắt nguồn từ các thành viên trong nhóm hỗ trợ của chính họ, thay vì các kẻ tấn công bên ngoài xâm nhập vào cơ sở hạ tầng.

Trường hợp đầu tiên xảy ra vào tháng 2 năm 2025, khi Kraken nhận được tin báo về một video đang lan truyền trên một diễn đàn tội phạm. Công ty cho biết họ đã nhanh chóng xác định được nhân viên liên quan, thu hồi quyền truy cập và tiến hành một cuộc điều tra nội bộ.

Một sự cố tương tự thứ hai đã được xác định gần đây sau một tin báo và video khác. Kraken một lần nữa đã tiến hành chấm dứt quyền truy cập và thông báo cho những người dùng bị ảnh hưởng.

Phạm vi hạn chế: Khoảng 2.000 tài khoản bị ảnh hưởng

Kraken cho biết các sự cố này liên quan đến việc truy cập vào dữ liệu hỗ trợ khách hàng, với khoảng 2.000 tài khoản có khả năng đã bị xem — chiếm khoảng 0,02% tổng số người dùng của sàn.

Sàn giao dịch lưu ý rằng chỉ có một “số lượng rất nhỏ” khách hàng bị ảnh hưởng và những người dùng đó đã được thông báo.

Họ cũng nhấn mạnh rằng:

• không có tiền nào gặp rủi ro
• các hệ thống cốt lõi không bị xâm phạm
• Nỗ lực tống tiền diễn ra sau khi quyền truy cập bị thu hồi

Ngay sau khi quyền truy cập của các cá nhân bị thu hồi, Kraken cho biết họ bắt đầu nhận được các yêu cầu tống tiền.

Nhóm đứng sau các lời đe dọa tuyên bố sẽ tung các tài liệu từ cả hai sự cố cho các cơ quan truyền thông và trên các nền tảng mạng xã hội nếu sàn giao dịch không tuân thủ.

Kraken đã từ chối thẳng thừng các yêu cầu này, tuyên bố rằng họ “sẽ không bao giờ thương lượng với những kẻ xấu.”

Mối lo ngại rộng hơn về việc lôi kéo nội bộ

Sàn giao dịch cho biết họ đang hợp tác với các cơ quan thực thi pháp luật tại nhiều khu vực tài phán và tin rằng có đủ bằng chứng để xác định những kẻ chịu trách nhiệm.

Kraken cũng nêu bật một xu hướng rộng lớn hơn về nỗ lực lôi kéo nội bộ, lưu ý rằng các hoạt động như vậy không chỉ nhắm vào các công ty tiền điện tử mà còn cả các công ty trong lĩnh vực trò chơi và viễn thông.