Sàn Kraken bị tống tiền nhưng khẳng định không bị xâm nhập và tiền khách hàng an toàn

Tóm tắt nhanh

• Nhóm tội phạm đe dọa công bố video giả mạo truy cập dữ liệu nội bộ để tống tiền Kraken.
• Sàn xác định hai trường hợp truy cập trái phép từ nhân viên hỗ trợ, ảnh hưởng đến khoảng 2.000 tài khoản (0.02% tổng số).
• Kraken từ chối đàm phán, phối hợp với đối tác và cơ quan thực thi pháp luật để điều tra.

Sàn Kraken thông báo đang đối mặt với một vụ tống tiền. Một nhóm tội phạm đe dọa sẽ tung ra các video được cho là chứng minh họ đã truy cập vào hệ thống nội bộ chứa dữ liệu khách hàng.

Tuy nhiên, Kraken khẳng định đây chỉ là hành vi của một số cá nhân trong đội ngũ hỗ trợ khách hàng, đã bị phát hiện và chấm dứt quyền truy cập ngay lập tức. Sàn nhấn mạnh không có sự xâm nhập hệ thống nào xảy ra và tiền của người dùng không hề gặp rủi ro.

Nội dung chính

Theo thông tin từ Kraken, sự việc bắt đầu từ một mẹo nhận được vào tháng 2/2025 về một video trên diễn đàn tội phạm. Điều tra nội bộ đã xác định được cá nhân liên quan, thu hồi quyền truy cập và thông báo cho một số lượng nhỏ khách hàng bị ảnh hưởng. Gần đây, một sự việc tương tự xảy ra và cũng được xử lý theo cách thức trên.

Sau khi chặn quyền truy cập mới nhất, Kraken bắt đầu nhận được yêu cầu tống tiền. Nhóm này đe dọa sẽ phân phát tài liệu từ cả hai sự việc. Kraken tuyên bố sẽ không nhượng bộ, đồng thời đang hợp tác với các đối tác ngành và cơ quan pháp luật để điều tra những nỗ lực tuyển mộ nội gián nhắm vào các công ty tiền mã hóa, trò chơi và viễn thông.

Góc nhìn VNCOIN.NET

Sự việc này nhấn mạnh rằng mối đe dọa an ninh trong crypto không chỉ đến từ bên ngoài mà còn từ nội bộ, đòi hỏi các sàn phải liên tục siết chặt kiểm soát truy cập và giám sát nhân sự. Độc giả nên theo dõi cách Kraken phối hợp với cơ quan thực thi pháp luật để truy bắt thủ phạm, đây sẽ là bài học quan trọng cho toàn ngành. Một điểm cần thận trọng: dù sàn tuyên bố không bị xâm nhập hệ thống, việc dữ liệu hạn chế bị truy cập trái phép vẫn là lỗ hổng đáng lo ngại, cho thấy rủi ro luôn tồn tại ngay cả với những nền tảng có tiếng về bảo mật.