Kraken-Support-Panel im Darknet: Nutzerdaten in Gefahr?

Angeblicher Nur-Lese-Zugang zum Kraken-Support-Panel wird im Darknet angeboten. Es besteht Sorge um Nutzerdaten und Phishing-Risiken. Kraken bestätigt keinen Vorfall.

Mehrere Berichte deuten darauf hin, dass angeblich ein Nur-Lese-Zugang zum internen Support-Panel von Kraken auf Darknet-Foren zum Verkauf angeboten wird. Den Angeboten zufolge könnten Käufer Nutzerprofile, Transaktionshistorien sowie vollständige KYC-Dokumente einsehen, darunter Ausweisdokumente, Selfies, Adressnachweise und Angaben zur Herkunft der Gelder. Der angebliche Zugang soll zudem das Erstellen von Support-Tickets ermöglichen, was potenziell Phishing-Versuche oder die Extraktion sensibler Informationen begünstigen könnte. Die Verkäufer behaupten, der Zugang sei ein bis zwei Monate gültig, werde über die Infrastruktur von Kraken geleitet und sei nicht auf bestimmte IP-Adressen beschränkt. Obwohl diese Behauptungen erhebliche Bedenken hinsichtlich möglicher Datenlecks und gezielter Angriffe aufwerfen, wurde die Echtheit des Vorfalls bislang von keiner unabhängigen Cybersecurity-Firma bestätigt und Kraken hat keinen unautorisierten Zugriff eingeräumt. Die Börse betont, dass sie mehrschichtige Zugriffskontrollen, Echtzeitüberwachung und KI-gestützte Analysen zum Schutz der Kundendaten einsetzt. Sicherheitsexperten raten Nutzern, zusätzliche Sicherheitsmaßnahmen zu aktivieren und bei Support-Anfragen besonders vorsichtig zu sein. Der Vorfall unterstreicht die anhaltenden Risiken von Social Engineering und die Bedeutung robuster Sicherheitspraktiken für zentralisierte Börsen.