Kraken披露遭黑客勒索:客户数据外泄风险波及两千人

美国主流加密货币交易平台Kraken近日公开表示,正面临一起有组织的网络勒索行为。其首席安全官尼克·佩尔科于4月13日通报,一犯罪集团以发布据称包含客户支持系统内部视频为由,向平台施加压力,试图获取非法利益。

两次数据外泄事件浮出水面

佩尔科指出,公司已识别并阻断两起涉及有限客户支持信息的异常访问行为。首起事件发生于2025年2月,一段疑似展示客服后台系统的视频在暗网论坛传播,经核查确认为一名内部员工所为。该人员权限随即被终止,企业同步部署强化防护机制,并向受影响范围内的部分用户发出预警。

第二起情况与前者高度相似,尽管具体细节尚未完全披露,但克雷恩已对少量客户完成通知。佩尔科强调,实际可能暴露信息的账户数量极为有限,初步估算约为2000个,占总用户基数比例不足0.02%。

勒索行动升级,执法合作全面展开

在前述事件曝光后,涉案团伙进一步提出勒索要求,威胁若不满足其条件,将把两起事件的相关视频内容公之于众,通过主流媒体和社交平台广泛传播。佩尔科透露,目前公司正协同多个司法管辖区的联邦执法部门推进调查,已有充分线索指向嫌疑人身份,具备逮捕条件。

由于案件仍在侦办阶段,更多细节暂不便对外公布。他呼吁知情人士主动向平台提供线索。同时,佩尔科明确重申,公司核心系统未被入侵,所有客户资产始终处于安全状态。他强调,克雷恩不会接受任何形式的赎金支付,亦不会与勒索者进行任何协商。