Kraken : nous sommes extorqués par des criminels

Kraken : nous sommes extorqués par des criminels

Des vidéos circulant sur les forums du Dark Web ont entraîné Kraken dans une tentative d'extorsion, mais l'échange affirme qu'aucun système n'a été compromis et que les fonds des clients restent en sécurité. La société affirme qu'un groupe criminel menace de divulguer des images internes pour faire pression sur l'échange afin qu'il paie une rançon.

Sommet de Singapour : rencontrez les plus grands courtiers APAC que vous connaissez (et ceux que vous ne connaissez toujours pas !)

Accès d'initiés derrière l'exposition des données

Kraken a découvert que deux incidents impliquant un accès interne à des données d'assistance limitées ont conduit à l'exposition d'environ 2 000 comptes, représentant seulement 0,02 % de sa clientèle. Les enquêtes ont révélé que les deux cas étaient liés à des individus au sein de son équipe d'assistance, dont les informations d'identification ont été immédiatement révoquées une fois l'activité révélée.

Le premier incident remonte à février 2025, lorsqu’une vidéo montrant des systèmes internes est apparue sur un forum criminel. Kraken a retracé le clip jusqu'à un initié, renforcé les contrôles d'accès et informé les utilisateurs concernés. Un événement similaire s’est produit récemment, provoquant la même réponse rapide de la part de l’entreprise.

« Nos systèmes n'ont jamais été piratés ; les fonds n'ont jamais été menacés ; nous ne paierons pas ces criminels ; nous ne négocierons jamais avec de mauvais acteurs », a déclaré Nick Percoco, directeur de la sécurité et de l'information chez Kraken, sur X.

Enquêtes policières et risques industriels

Kraken a déclaré qu'il travaillait désormais en étroite collaboration avec les forces de l'ordre et les partenaires de l'industrie pour enquêter sur la tentative d'extorsion, qui, selon lui, est liée aux efforts plus larges des réseaux criminels pour recruter des initiés dans les entreprises de cryptographie, de jeux et de télécommunications.

La bourse a souligné que ses opérations se poursuivaient normalement et que de nouvelles mesures de sécurité étaient déjà en place pour prévenir des incidents similaires. Les menaces internes sont devenues une préoccupation croissante dans le secteur des actifs numériques, car les cybercriminels ciblent de plus en plus les employés ayant accès au système plutôt que d'attaquer directement l'infrastructure.

Vous pouvez également trouver des informations intéressantes : le régulateur polonais frappe XTB avec une amende de 5,5 millions de dollars en raison des règles de marketing des CFD.

La société d'analyse de blockchain Chainalysis estime que les escroqueries et les fraudes cryptographiques pourraient avoir détourné plus de 17 milliards de dollars l'année dernière seulement, les stratagèmes d'usurpation d'identité ayant à eux seuls augmenté d'environ 1 400 % d'une année sur l'autre. Les groupes criminels utilisent de plus en plus d’outils d’IA pour dynamiser leurs opérations, les escroqueries basées sur l’IA se révélant plusieurs fois plus rentables que les escroqueries traditionnelles.

Les enquêteurs ont également retracé bon nombre de ces stratagèmes jusqu'aux réseaux du crime organisé en Asie de l'Est et du Sud-Est, notamment dans les centres de travail forcé dans des pays comme le Cambodge et le Myanmar, où les victimes de la traite sont contraintes à commettre des escroqueries. Alors que la menace globale s’est intensifiée, les forces de l’ordre ont commencé à remporter des victoires majeures, notamment des saisies record de cryptomonnaies, comme la récupération de 61 000 bitcoins au Royaume-Uni.

Cet article a été rédigé par Jared Kirui sur www.financemagnates.com.

Voir l’article original en anglais