Kraken екі ішкі оқиғаны анықтағаннан кейін, шектеулі клиент деректеріне қол жеткізген қолдау қызметі қызметкерлеріне қатысты, бопсалау әрекетіне тап болды.
Бұл биржаның қауіпсіздік жөніндегі басшысы Ник Персоко оның жүйелері мен қаражаты ешқашан бұзылмағанын айтып отыр.
Kraken бопсалау ісі қолдау қызметі қауіпсіздігіне төнген өсіп жатқан қатерлерді көрсетті
Криптовалюта биржасы Kraken қолдау қызметі қызметкерлерінің шектеулі клиент деректерін көруіне байланысты екі іштей қолжетімділік оқиғасын ашып, кейін бұл оқиға қылмыстық топтың бопсалау әрекетіне ұшыратты.
Компанияның қауіпсіздік басшысы барлық ескерту кезінде жедел әрекет етіп, жүйелер бұзылмағанын әрі қаражаттың қауіпсіздігін сақтағанын жеткізді. Kraken қауіпсіздік жаңартуы бойынша, екі жағдайда да қолдау қызметіне қолжетімділік тез шектелді.
«Қазіргі кезде бізді қылмыстық топ бопсалап жатыр, олар біздің талаптарын орындамасақ, клиент деректерін көрсететін ішкі жүйелеріміздегі видеоларды жариялайтынын айтып отыр», — деп жазды Персоко әлеуметтік желідегі жазбасында.
Компанияның айтуынша, тек шамамен 2 000 клиенттік аккаунт, яғни барлық қолданушылар санының 0,02%-дан ғана осы оқиға кезінде қаралған болуы ықтимал.
Зардап шеккен қолданушыларға хабарламалар жіберілді. Kraken бұл деректердің тек қолдау жүйелерінде ғана болғанын, сауда инфрақұрылымына таралмағанын және қаражат қозғалысына әсер етпегенін атап өтті.
Kraken бопсалау талабынан бас тартты
Оқиға барысында қылмыстық топ Kraken талаптарын орындамаған жағдайда ішкі видео мен деректерді жариялайтындарын айтып, ақша бопсалауға көшті.
Хабарланғандай, Kraken талаптан бас тартып, құқық бұзушы тұлғалармен келіссөзге түспейтінін мәлімдеді. Биржа әртүрлі юрисдикцияда құқық қорғау органдарымен жұмыс істеп жатқанын және тұлғаларды анықтау үшін жеткілікті дәлел жинағанын растады.
«Біз бірнеше юрисдикциядағы федералды құқық қорғау органдарымен белсенді жұмыс істеп, қатысы бар тұлғалардың барлығын анықтап, жауапқа тарту үшін шара қабылдаудамыз», — деді ол.
Аталған іс крипто мен технологиялық компанияларындағы тұтынушыларды қолдау қызметінің қызметкерлерін сатып алу не параға жығу арқылы деректерді иеленуге бағытталған кең ауқымды мәселені көрсетеді.
Coinbase-тің 2025 жылғы ісі де осы жағдайға ұқсайды. Ол жерде параға жығылған шетел агенттері тұтынушылар ақпаратын таратқан. Екі жағдайда да жүйелер бұзылмаған, клиент қаражаты сақталған және екі биржа да бопсалау талабына көнбей, құқық қорғау органдарымен әрекет еткен.
Саладағы қауіпсіздік топтары бақылауды күшейтіп, қолжетімділік басқаруын қатайтты. Сала сарапшыларының көзқарасы бойынша, осындай тәсілдер гейминг пен телекоммуникация секторларында да кездесіп жүр, деп айтады есептер.
Соған қарамастан, кей қолданушылар офшорлық қолдау қызметінен кадр іріктеу тәжірибесіне күмән келтіреді, әрі географиялық фактор қауіпсіздікке деген сенімге әсер етеді деп санайды.
«Неліктен дамыған елдердің азаматтарын жұмысқа алмайсыздар? Мен өз қаржымның қауіпсіздігі офшорлық елдерде тұратын қолдау қызметінің жемқор болмайтынына сенім артатын платформада жатқысы келмейді. Банктер де үшінші әлемдік елдерде орналасқан қолдау қызметін жұмысқа алмайды», — деп жазды бір қолданушы.
Kraken ол пікірлерге жауап берген жоқ, бірақ қорғаныстың негізгі кепілі ретіндегі географиядан бұрын қолжетімділікті басым бақылау екенін атап көрсетті.
