Cryptobeurs Kraken wordt afgeperst, maar weigert te betalen. De afpersing volgt op twee incidenten waarbij medewerkers van het bedrijf zonder toestemming toegang hadden tot klantgegevens.
Van breaking news tot opvallende koersbewegingen: 27.000 Nederlanders volgen ons op Instagram.
In het kort
-
Kraken bevestigt afpersing na datatoegang door eigen personeel.
-
Hierbij is van circa 2.000 klanten (0,02 procent van het totaal) mogelijk beperkte supportdata bekeken.
-
De beurs betaalt niet en werkt samen met opsporingsdiensten aan het onderzoek.
Lek treft klein deel van de klanten
De problemen ontstonden doordat twee medewerkers van het supportteam hun toegang misbruikten. In totaal zijn hierdoor de gegevens van ongeveer 2.000 klanten mogelijk bekeken. Volgens Kraken is dit een zeer klein deel (0,02 procent) van het totale klantenbestand.
Het ging uitsluitend om "beperkte supportdata". Nick Percoco, de veiligheidsdirecteur van Kraken, benadrukt dat de systemen zelf niet zijn gehackt. De tegoeden van klanten zijn op geen enkel moment in gevaar geweest.
Kraken Security Update We are currently being extorted by a criminal group threatening to release videos of our internal systems with client data shown if we do not comply with their demands. It’s important to start with the most important points: our systems were never Show more
Geen onderhandelingen, wel onderzoek
Kraken is duidelijk: er wordt niet onderhandeld. "We betalen deze criminelen niet en zullen nooit met ze onderhandelen", aldus Percoco. De afpersers dreigen video's van interne systemen openbaar te maken als Kraken niet betaalt.
Het bedrijf heeft bij beide incidenten direct ingegrepen: de toegang van de medewerkers is geblokkeerd en er is een volledig onderzoek gestart. De klanten van wie de data mogelijk is ingezien, zijn hierover geïnformeerd.
Kraken werkt samen met opsporingsdiensten in meerdere landen om de daders te vinden. Het bedrijf stelt genoeg bewijs te hebben voor de identificatie en arrestatie van de verantwoordelijken.
Onderdeel van bredere trend
Het eerste incident kwam in februari aan het licht na een tip over een video op een crimineel forum. Een tweede, recenter geval werd ook via een tip ontdekt. De afpersing begon kort nadat de toegang van de tweede medewerker was geblokkeerd.
Volgens Kraken past dit in een bredere trend waarbij criminelen medewerkers van bedrijven proberen te rekruteren voor 'insider-aanvallen'. Dit gebeurt niet alleen bij cryptobedrijven, maar ook in de game- en telecomsector.
Het onderzoek van Kraken en de opsporingsdiensten loopt nog.
