การข่มขู่จากกลุ่มอาชญากรต่อ Crypto Exchange Kraken
กลุ่มอาชญากรกำลังข่มขู่ที่จะเปิดเผยข้อมูลลูกค้าที่ถูกขโมยจาก Crypto Exchange Kraken บริษัทได้รายงานเมื่อวันจันทร์ โดยเปิดเผยความขัดแย้งนี้ต่อสาธารณะผ่านโซเชียลมีเดีย นิค เพอร์โคโค ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยของ Kraken โพสต์บน X ว่า
“เราจะไม่จ่ายเงินให้กับอาชญากรเหล่านี้; เราจะไม่เจรจากับผู้กระทำผิด”
รายละเอียดเกี่ยวกับการข่มขู่
“ขณะนี้เรากำลังถูกขู่กรรโชกโดยกลุ่มอาชญากรที่ข่มขู่จะปล่อยวิดีโอของระบบภายในของเราที่แสดงข้อมูลลูกค้า หากเราไม่ปฏิบัติตามคำขอของพวกเขา” เพอร์โคโคกล่าวเสริม “เรากำลังทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายของรัฐบาลกลางในหลายเขตอำนาจเพื่อดำเนินการตามบุคคลที่เกี่ยวข้องทั้งหมดและนำพวกเขาเข้าสู่กระบวนการยุติธรรม”
ข้อมูลเบาะแสและความเสี่ยง
ตามที่เพอร์โคโค บริษัทเพิ่งได้รับข้อมูลเบาะแสว่ามีการทำวิดีโอที่แสดงข้อมูลลูกค้าที่ละเอียดอ่อนจากระบบภายในของตน ข้อมูลเบาะแสนี้เกิดขึ้นหลังจากเหตุการณ์ด้านความปลอดภัยในเดือนกุมภาพันธ์ 2025 ซึ่งมีการแชร์วิดีโอที่คล้ายกันซึ่งมีข้อมูลลูกค้าใน “ฟอรัมอาชญากร” ในแต่ละกรณี บุคคลที่เกี่ยวข้องจากภายในบริษัทได้รับการระบุแล้ว ไม่มีเงินทุนของลูกค้าอยู่ในความเสี่ยง เพอร์โคโคกล่าว และระบบภายในไม่ได้ถูกละเมิด
ความร่วมมือกับหน่วยงานต่างๆ
“ตั้งแต่นั้นมา เราได้ร่วมมือกับพันธมิตรในอุตสาหกรรมและหน่วยงานบังคับใช้กฎหมายเพื่อตรวจสอบและขัดขวางความพยายามในการสรรหาภายในที่มุ่งเป้าไปที่บริษัท Crypto รวมถึงองค์กรเกมและโทรคมนาคม” เพอร์โคโคกล่าว
การประเมินความเสี่ยง
ผู้บริหารด้านความปลอดภัยของบริษัทประมาณการว่ามีบุคคลประมาณ 2,000 คน ที่อาจมีข้อมูลของพวกเขาถูกดู และผู้ที่มีความเสี่ยงได้ถูกติดต่อไปแล้ว อาชญากรเหล่านี้ถูกกล่าวหาว่าข่มขู่ที่จะเผยแพร่ข้อมูลนั้นกับสื่อท้องถิ่นและผ่านเครือข่ายโซเชียลมีเดียหาก Kraken ไม่ปฏิบัติตามคำขอของพวกเขา
การสอบสวนและการโจมตีที่เพิ่มขึ้น
รายละเอียดเพิ่มเติมเกี่ยวกับเหตุการณ์นี้ไม่ได้ถูกเปิดเผยโดยบริษัทในขณะนี้ เนื่องจากการสอบสวนยังดำเนินอยู่ ตัวแทนของบริษัทไม่ได้ตอบสนองต่อคำขอความคิดเห็นของ Decrypt ทันที
ในแถลงการณ์ของเขา เพอร์โคโคกล่าวว่าเขาเชื่อว่ามีหลักฐานเพียงพอในการระบุและจับกุมผู้กระทำผิด การพยายามขู่กรรโชกเกิดขึ้นในช่วงเวลาที่การโจมตีด้วยเครื่องมือหรือการโจมตีทางกายภาพเพื่อเข้าถึงทรัพย์สิน Crypto ของเหยื่อเพิ่มขึ้นมากกว่า 75% เมื่อเปรียบเทียบปีต่อปี ปีที่แล้วเพียงปีเดียว มีการสูญเสียที่ยืนยันแล้วมากกว่า 40 ล้านดอลลาร์ ที่เกี่ยวข้องกับการโจมตีด้วยเครื่องมือ ตามรายงานจาก CertiK
สถานการณ์ของ Kraken และตลาด Crypto
หลังจากข่าวพาดหัวที่เกี่ยวกับการโจมตีที่น่าสยดสยองต่อคนงานในอุตสาหกรรมและนักลงทุน Kraken ได้ยื่นขอ IPO อย่างเป็นความลับในเดือนพฤศจิกายนปีที่แล้ว แต่ได้เลื่อนแผนเหล่านั้นอย่างเงียบ ๆ ในปีนี้เนื่องจากสภาพตลาด Crypto ที่ยากลำบาก ตามรายงานในเดือนมีนาคมจาก CoinDesk ปีที่แล้ว คู่แข่งที่จดทะเบียนในตลาดสาธารณะ Coinbase ระบุว่ามีการละเมิดข้อมูลครั้งใหญ่ที่ส่งผลกระทบต่อลูกค้ามากกว่า 69,000 ราย ในช่วงปลายปี 2024 การโจมตีนี้เกิดจากอาชญากรที่ติดสินบนตัวแทนฝ่ายสนับสนุนลูกค้าของ Coinbase เพื่อเข้าถึงชื่อ ที่อยู่ และข้อมูลอื่น ๆ
