虚拟资产交易所Kraken公开了一起内部人员威胁泄露客户信息的事件。公司表示约有2000名客户受到影响,占总客户数的0.02%,并强调客户资金没有风险。
当地时间13日,据Kraken透露,此次事件由2025年2月至今年初发生的两起事件构成。在第一起事件中,犯罪组织以公开包含客户信息的内部系统视频为要挟,索要“赎金”。Kraken立即展开调查,根据举报锁定了嫌疑人为客户支持团队的员工,随后封锁了其系统访问权限并加强了安全控制。
对类似的第二起事件也采取了相同方式应对。不过据称,在访问权限被封锁后,加害者再次威胁将在社交媒体上公开视频。Kraken此次明确表示不会向犯罪行为屈服,并解释称正与调查当局合作,以阻止包括加密货币行业以及游戏、通信行业在内的内部人员招募行为。
Kraken已直接通知受影响的客户,并告知了额外的个人信息保护措施。公司方面再次声明,系统没有遭到黑客入侵的痕迹,客户资金也安全无虞。
Kraken长期以来被誉为“安全性强的交易所”,但此次事件暴露了其可能面临内部威胁的脆弱性。鉴于内部人员风险与外部攻击一样,已成为交易所安全的核心变量,预计整个行业也将加大呼声,要求重新审视访问权限管理和监控体系。
🔎 市场解读
Kraken内部员工威胁泄露信息事件,凸显了比外部黑客攻击更具威胁性的“内部人员风险”。
虽然仅0.02%的客户受影响,但对于以信任为基础的交易所行业,可能构成重大的声誉风险。
💡 策略要点
选择交易所时,不仅需确认安全技术,还需确认内部访问控制及员工管理体系。
个人投资者也应同步加强自身安全措施,如启用双重认证、监控账户活动等。
企业正强化最小权限原则和内部审计系统的趋势。
📘 术语解释
内部人员威胁:组织内部人员滥用权限进行数据泄露或攻击的安全风险因素
赎金攻击:以数据泄露或系统访问为诱饵索要金钱的网络犯罪方式
访问权限管理:控制用户系统访问范围的安全体系


