Криптовалютная биржа Kraken оказалась в центре скандала, связанного с попыткой вымогательства. Как выяснилось, внутри компании произошло сразу два инцидента: сотрудники службы поддержки получили несанкционированный доступ к ограниченному объёму клиентских данных. Теперь злоумышленники используют эту информацию как инструмент давления.
Главный директор по безопасности Kraken Ник Перкоко поспешил успокоить пользователей: системы биржи и средства клиентов в любой момент оставались в полной сохранности. По его словам, речь идёт исключительно о внутреннем нарушении с ограниченным доступом к данным — никакого взлома инфраструктуры не было.
Тем не менее сам факт того, что сотрудники поддержки смогли добраться до клиентской информации и что эта ситуация теперь используется для шантажа, ставит серьёзные вопросы о безопасности персонала в криптоиндустрии. Два отдельных инцидента подряд — это уже не случайность, а тревожная закономерность.
Kraken — далеко не первая крупная биржа, столкнувшаяся с угрозой утечки данных изнутри. Индустрия давно обсуждает, что внешние атаки хакеров зачастую уступают по масштабу последствиям действий инсайдеров, у которых есть легитимный доступ к системам.
История с вымогательством пока продолжается, и Kraken, судя по всему, не намерена идти на уступки — биржа раскрыла информацию об инцидентах публично, что само по себе говорит о выбранной стратегии прозрачности в противовес давлению.
Этот случай напоминает рынку: угрозы для крупных бирж всё чаще исходят не снаружи, а изнутри — и выстраивание защиты от инсайдерских рисков становится таким же приоритетом, как и защита от внешних атак.
Источник: beincrypto.com