Kraken s'est retrouvé au centre d'une tentative d'extorsion, mais l'échange crypto insiste sur le fait qu'il n'y a eu aucune violation dans ses systèmes ni risque pour les fonds des clients.
La situation, bien que grave, semble être due à une mauvaise utilisation par le personnel interne et non à une cyberattaque externe.
L’entreprise a révélé qu’un groupe criminel avait récemment tenté de faire pression sur elle pour qu’elle paie une rançon.
En échange, les attaquants ont affirmé qu'ils conserveraient des éléments sensibles, notamment des enregistrements internes et des données utilisateur limitées.
Kraken a refusé de collaborer avec le groupe criminel.
Accès interne au centre de l’incident
Selon Nick Percoco, responsable de la sécurité de Kraken, le problème peut être attribué à des systèmes de support internes qui ont été mal utilisés par un petit nombre de personnes.
Ces systèmes sont conçus pour aider les équipes du service client à résoudre les problèmes des utilisateurs.
Bien qu'ils contiennent certaines informations liées aux comptes, ils sont supprimés de l'infrastructure principale de la bourse.
Cette distinction est importante, car elle explique pourquoi l’incident a été contenu et n’a pas conduit à une faille de sécurité plus large.
L’utilisation abusive a été découverte après que du matériel suspect ait commencé à circuler en ligne, notamment des vidéos semblant montrer l’accès à des outils internes.
Une fois identifié, Kraken a agi rapidement. L'accès a été révoqué, les personnes impliquées ont été expulsées et une enquête interne a été ouverte.
Ce qui a suivi était un modèle familier en matière de cybercriminalité. Après avoir perdu l’accès, les malfaiteurs ont changé de tactique. Au lieu de continuer à exploiter les systèmes, ils ont essayé de tirer parti de ce qu’ils avaient déjà obtenu.
Tentative d'extorsion après réponse rapide
Leur accès étant coupé, les assaillants se sont tournés vers l'extorsion. Ils affirmaient détenir des vidéos internes et des fragments de données relatives aux utilisateurs, menaçant de les publier à moins que le paiement ne soit effectué.
La réponse de Kraken fut ferme. L’entreprise a refusé de payer et a porté l’affaire devant les autorités. Il a également commencé à collaborer avec des partenaires de différentes juridictions pour localiser les responsables.
L'échange a souligné qu'il avait rassemblé suffisamment d'informations pour soutenir les enquêtes et d'éventuelles arrestations.
Même si les tentatives d’extorsion ne sont pas rares dans l’espace numérique, cette affaire se démarque par la manière dont elle s’est déroulée. Les attaquants n’ont pas pénétré le système par des moyens techniques. Au lieu de cela, ils ont profité des points d’accès humains, une approche de plus en plus courante.
Impact limité, aucun risque pour les fonds
Malgré les gros titres, l’impact global semble limité.
Kraken a signalé qu'environ 2 000 comptes pourraient avoir été affectés, ce qui représente une très petite fraction de sa base d'utilisateurs.
Les données impliquées se limitaient aux interactions avec le support client.
Rien n’indique que des détails financiers sensibles, des clés privées ou des systèmes commerciaux aient été exposés.
Plus important encore, les fonds des clients sont restés en sécurité tout au long de l’incident.
Les utilisateurs concernés ont été informés et des mesures de protection supplémentaires ont été mises en œuvre.
Kraken a également revu ses contrôles internes pour réduire la probabilité d'incidents similaires à l'avenir.
Le post Kraken subit une tentative d'extorsion ; 2 000 comptes concernés, aucune faille apparue en premier sur Invezz
Voir l’article original en espagnol
