Thông tin về vụ tống tiền tại Kraken
Một nhóm tội phạm đang đe dọa công bố dữ liệu khách hàng bị đánh cắp từ sàn giao dịch tiền điện tử Kraken. Công ty đã thông báo về sự việc này vào thứ Hai, công khai tiết lộ cuộc xung đột qua mạng xã hội.
“Chúng tôi sẽ không trả tiền cho những tên tội phạm này; chúng tôi sẽ không bao giờ thương lượng với những kẻ xấu,” Giám đốc An ninh của Kraken, Nick Percoco, đã viết trên X.
Ông cho biết: “Chúng tôi hiện đang bị một nhóm tội phạm tống tiền, đe dọa phát hành video về các hệ thống nội bộ của chúng tôi cùng với dữ liệu khách hàng nếu chúng tôi không tuân thủ yêu cầu của họ.” Percoco cũng cho biết công ty đang tích cực làm việc với các cơ quan thực thi pháp luật liên bang trên nhiều khu vực pháp lý để truy tìm tất cả các cá nhân liên quan và đưa họ ra công lý.
Theo ông, công ty gần đây đã nhận được thông tin rằng một video đã được thực hiện, trình bày thông tin nhạy cảm của khách hàng từ các hệ thống nội bộ của họ. Thông tin này xuất hiện sau một sự cố an ninh vào tháng 2 năm 2025, khi một video tương tự chứa thông tin khách hàng đã được chia sẻ trên một “diễn đàn tội phạm”.
Trong mỗi trường hợp, các cá nhân liên quan từ bên trong công ty đã được xác định. Percoco khẳng định rằng không có quỹ của khách hàng nào bị rủi ro và các hệ thống nội bộ không bị xâm phạm. “Kể từ đó, chúng tôi đã hợp tác với các đối tác trong ngành và cơ quan thực thi pháp luật để điều tra và ngăn chặn các nỗ lực tuyển dụng nội bộ nhằm vào không chỉ các công ty tiền điện tử, mà còn cả các tổ chức game và viễn thông,” ông nói thêm.
Giám đốc An ninh của công ty ước tính rằng khoảng 2.000 cá nhân có thể đã bị xem thông tin của họ, và bất kỳ ai có nguy cơ đã được liên lạc. Nhóm tội phạm này được cho là đang đe dọa sẽ chia sẻ thông tin đó với các phương tiện truyền thông địa phương và trên các mạng xã hội nếu Kraken không tuân thủ yêu cầu của họ.
Các chi tiết bổ sung về sự cố này chưa được công ty công bố do cuộc điều tra đang diễn ra. Một đại diện của công ty đã không ngay lập tức phản hồi yêu cầu bình luận từ Decrypt. Trong tuyên bố của mình, Percoco cho biết ông tin rằng có đủ bằng chứng để xác định và bắt giữ các tác nhân độc hại.
Tình hình an ninh trong ngành tiền điện tử
Nỗ lực tống tiền này diễn ra vào thời điểm mà các cuộc tấn công wrench, hay các cuộc tấn công vật lý nhằm chiếm đoạt tài sản tiền điện tử của nạn nhân, đã tăng hơn 75% so với năm trước. Chỉ riêng năm ngoái, hơn 40 triệu đô la thiệt hại đã được xác nhận do các cuộc tấn công wrench, theo một báo cáo từ CertiK, sau khi có nhiều tiêu đề chi tiết về những cuộc tấn công tàn bạo nhằm vào các nhân viên và nhà đầu tư trong ngành.
Kraken đã bí mật nộp đơn xin IPO vào tháng 11 năm ngoái, nhưng đã âm thầm hoãn kế hoạch này trong năm nay do điều kiện thị trường tiền điện tử khó khăn, theo một báo cáo vào tháng 3 từ CoinDesk. Năm ngoái, đối thủ cạnh tranh được niêm yết công khai của Kraken, Coinbase, đã gặp phải một vụ vi phạm dữ liệu lớn ảnh hưởng đến hơn 69.000 khách hàng vào cuối năm 2024. Vụ khai thác này là kết quả của việc tội phạm hối lộ các đại lý hỗ trợ khách hàng của Coinbase để có quyền truy cập vào tên, địa chỉ và nhiều thông tin khác.