Kraken weigerte sich, nach Erpressung einen Kompromiss einzugehen, was etwa 2.000 Konten betraf, jedoch war die Sicherheit der Gelder nicht gefährdet

Kryptowährungbörse Kraken hat erklärt, dass sie von einer kriminellen Organisation erpresst wird, die droht, Videos über den Zugriff auf ihr internes System zu veröffentlichen. Das Unternehmen betont, dass es keinen systematischen Verstoß gegeben hat, die Kundengelder sicher bleiben und es kein Lösegeld an die Angreifer zahlen wird.

Kraken gab bekannt, dass der Vorfall auf unzulässigen Zugriff von Mitarbeitern des Kundenserviceteams zurückzuführen ist, der in zwei separaten Vorfällen stattfand und den Zugriff auf begrenzte Daten von etwa 2.000 Konten (etwa 0,02 % der Gesamtbenutzer) betraf. Das Unternehmen hat die beteiligten Personen identifiziert und deren Zugriff beendet, während es auch die betroffenen Nutzer benachrichtigt und die Sicherheitskontrollen verstärkt hat.

Der Chief Security Officer von Kraken, Nick Percoco, erklärte, dass das Unternehmen mit den Strafverfolgungsbehörden zusammenarbeitet, um zu ermitteln, und glaubt, dass es Beweise hat, um die beteiligten Personen zu verfolgen und festzunehmen. Der aktuelle Angriff zeigt einen Trend von "interner Infiltration + Social Engineering", der die anhaltenden Sicherheitsherausforderungen widerspiegelt, mit denen die Kryptowährungsbranche in einer wertvollen und komplexen technologischen Umgebung konfrontiert ist.