Krakenサポートパネルのアクセスがダークウェブで販売か：ユーザーデータ流出の懸念

Krakenの内部サポートパネルへの閲覧専用アクセスがダークウェブで販売されていると報告され、ユーザーデータ流出やフィッシングのリスクが懸念されています。Krakenは侵害を確認していません。

複数の報告によると、Krakenの内部サポートパネルへの閲覧専用アクセスがダークウェブのフォーラムで販売されているとされています。出品情報によれば、購入者はユーザープロフィール、取引履歴、本人確認（KYC）書類（身分証明書、自撮り写真、住所証明、資金源など）を閲覧できると主張されています。また、このアクセスによりサポートチケットの生成も可能であり、フィッシング攻撃や機密情報の抽出に悪用される恐れがあります。販売者は、アクセスは1～2か月有効で、Krakenのインフラ経由でプロキシされ、IPアドレスによる制限はないと述べています。これらの主張はデータ漏洩や標的型攻撃の懸念を高めていますが、独立したサイバーセキュリティ企業による認証はなく、Krakenも不正アクセスを確認していません。取引所は多層的なアクセス制御、リアルタイム監視、AI分析により顧客データを保護していると説明しています。セキュリティ専門家は、ユーザーに追加のセキュリティ対策の有効化とサポート連絡への注意を呼びかけています。この事例は、ソーシャルエンジニアリングのリスクと中央集権型取引所における堅牢なセキュリティ対策の重要性を浮き彫りにしています。