"Мы не будем вести никаких переговоров", - Kraken заявила о своей позиции по отношению к преступной группе, похитившей данные клиентов.

Основные моменты статьи:

• Несанкционированный доступ к данным клиентов Kraken произошел дважды, затронув около 2000 аккаунтов.
• Группа, связанная с Северной Кореей, осуществила проникновение, и тенденция к инсайдерским атакам растет во всем мире.

"Средства не находятся в опасности"

Главный специалист по безопасности криптовалютной биржи Kraken, Ник Перкоко, 14 числа заявил, что компания подверглась шантажу со стороны преступной группы, получившей доступ к части данных клиентов, и что Kraken не намерена уступать.

Во-первых, он подчеркнул, что "в системы Kraken не было проникновения, и средства не находятся в опасности". Затем он заявил, что компания не намерена платить выкуп и вести какие-либо переговоры с этой преступной группой.

По словам Kraken, компания зафиксировала два случая несанкционированного доступа к данным клиентов и уже приняла меры.

В первом случае, в феврале 2025 года, в криминальном форуме было опубликовано видео, на котором сотрудник Kraken получает доступ к внутренней системе поддержки клиентов.

В ходе расследования было установлено, что человек, причастный к этому, является членом команды поддержки компании. Kraken немедленно лишила этого человека доступа и провела тщательное расследование. Также были усилены меры безопасности, и часть клиентов, на которых это могло повлиять, были уведомлены.

Второй случай произошел недавно. Было обнаружено новое видео, демонстрирующее аналогичные действия, и Kraken идентифицировала подозреваемого и прекратила его доступ. Также было немедленно уведомлено небольшое количество клиентов, на которых это могло повлиять.

Однако вскоре после этого преступная группа отправила сообщение с требованием выкупа, угрожая распространить информацию о двух инцидентах в СМИ, если требования не будут выполнены. Kraken заявила, что не намерена платить выкуп, и добавила следующее:

Основываясь на информации, собранной в ходе двух инцидентов, и текущем анализе, мы уверены, что у нас достаточно доказательств для идентификации и ареста преступников. Мы сотрудничаем с правоохранительными органами в нескольких регионах, чтобы отследить всех причастных лиц и привлечь их к ответственности.

По словам Kraken, количество клиентских аккаунтов, которые могли быть просмотрены в результате этих двух инцидентов, было относительно небольшим, в общей сложности около 2000 (0,02% от общего числа клиентов).

Последние новости: Взлом Drift Protocol: Предполагается участие северокорейских хакеров. Выявлена работа по проникновению, продолжавшаяся полгода

Опубликован отчет о расследовании масштабной хакерской атаки на протокол Drift, работающий на блокчейне Solana. В отчете, подготовленном в результате шестимесячного расследования, раскрыты сложные методы проникновения, включающие маскировку под бизнес-партнеров для завоевания доверия внутри организации, и указывается на возможную причастность северокорейской хакерской группы "UNC4736".

Увеличение числа преступлений, связанных с инсайдерами, совершенных Северной Кореей

Компания Kraken отмечает, что во всем мире растет число случаев, когда преступники привлекают сотрудников компаний для совершения преступлений. В связи с этим компания заявила о намерении усилить меры безопасности.

В последнее время участились случаи проникновения в организации северокорейских преступных групп путем установления личных контактов.

Недавно произошел случай, когда хакеры атаковали децентрализованную торговую платформу Drift, работающую на блокчейне Solana, и похитили значительные средства. Группа злоумышленников установила личный контакт с сотрудниками Drift, завоевала их доверие, представившись бизнес-партнерами, и совершила преступление.

Также ранее были зафиксированы случаи, когда злоумышленники подавали заявки на работу в компании в качестве IT-специалистов и таким образом проникали внутрь организации.

Статья по теме: Министерство финансов США ввело санкции против северокорейских IT-специалистов за незаконную деятельность, адреса биткоинов также включены в список SDN

Министерство финансов США объявило о введении санкций против шести физических лиц и двух компаний, причастных к незаконной деятельности северокорейских IT-специалистов. Адреса криптовалюты биткоин также были добавлены в список санкций.

🌿 SBI Alaplus

Сейчас вы можете попробовать регулярную подписку по специальной цене.

Рекомендуемые добавки для тех, кто устал от волатильности рынка. Невозможно оторвать взгляд от графиков каждый раз, когда меняется цена, что приводит к нерегулярному питанию и сну. Есть ли у вас проблемы со здоровьем из-за такого режима? Линейка функциональных продуктов питания "Alaplus Series" от SBI Group поддерживает различные аспекты вашего здоровья, такие как уровень глюкозы в крови, усталость и сон. "Alaplus", отмеченный как привилегия для акционеров SBI Holdings, предлагает выгодную возможность начать регулярную подписку со скидкой более 66% только для первого месяца. Начните с регулярной подписки и получите скидку на Alaplus Другие рекомендуемые продукты здесь →