内部浸透

暗号取引所 Kraken は、犯罪組織からの脅迫を受けており、相手は内部システムへのアクセス動画を公開すると脅しています。会社は、システム的な侵入は発生しておらず、顧客の資金は常に安全であり、攻撃者に身代金を支払うことはないと強調しています。Kraken は、事件がカスタマーサポートチームの関連スタッフによる不適切なアクセス行為に起因していることを明らかにし、2件の独立した事件で約2000件のアカウントに対する限られたデータアクセスが発生した（総ユーザーの約0.02%に相当）としています。会社は関与したスタッフを特定し、その権限を停止し、影響を受けたユーザーに通知し、セキュリティコントロールを強化しました。Kraken の最高セキュリティ責任者 Nick Percoco は、会社が法執行機関と協力して調査を行っており、関連する人物を追跡し逮捕するための証拠を持っていると考えていると述べています。現在の攻撃は「内部浸透 + ソーシャルエンジニアリング手法」の傾向を示しており、高価値資産と複雑な技術環境の下で、暗号業界が引き続きセキュリティの課題に直面していることを反映しています。