Инсайдерская утечка данных у биржи Kraken: вымогательство, 2 тыс. пользователей

Инцидент у Kraken

- Криминальная группа вымогает биржу после двух внутренних инцидентов в службе поддержки.
- Под угрозой публикации — «видео внутренних систем с данными клиентов». Source: Percoco on X.
- Потенциально затронуто около 2 000 аккаунтов — ~0,02 % базы.
- Средства клиентов и ключевые системы не скомпрометированы.

Источник экспозиции данных

- Причина — сотрудники саппорта делали фото и видео внутренних экранов в двух отдельных эпизодах.
- Временные рамки — 2025 год и начало 2026 года.
- Утекли базовые поля: имена и физические адреса.
- Клиентам из группы риска рекомендована осторожность в отношении нежелательных контактов. Source: Bloomberg.

Позиция Kraken и действия

- Kraken отвергает вымогательство: «We will not pay these criminals» и «will not ever negotiate with bad actors». Source: Percoco on X.
- Системного взлома не было; клиентские средства в безопасности.
- Биржа взаимодействует с федеральными правоохранительными органами в нескольких юрисдикциях. Source: Percoco on X.

Контекст — давление на инструменты саппорта CEX

- Январь 2026 — на даркнет‑форуме продавалась read‑only‑панель саппорта Kraken за $1 с просмотром профилей, истории транзакций и возможностью генерировать тикеты для фишинга. Source: Dark Web Informer.
- Середина 2025 — кампания социальной инженерии била по Kraken и Binance после успешной компрометации клиентских данных Coinbase; злоумышленники подкупали агентов поддержки. Source: Bitcoinist.

Что важно инвесторам

- Вектор — инсайдерский, без внешнего взлома систем. Bloomberg Percoco.
- Масштаб — ~2 000 аккаунтов (~0,02 % пользователей); задействованы базовые поля (имена, адреса). Bloomberg.
- Средства и трейдинг‑инфраструктура не затронуты; выкуп не платят. Percoco.
- Идёт координация с правоохранительными органами. Percoco.