Painel de Suporte da Kraken à Venda na Dark Web: Risco de Dados?

Suposto acesso somente leitura ao painel de suporte da Kraken estaria à venda na dark web, levantando preocupações sobre exposição de dados e riscos de phishing. A Kraken não confirmou violação.

Diversos relatos surgiram alegando que o acesso somente leitura ao painel interno de suporte da Kraken está sendo oferecido à venda em fóruns da dark web. Os anúncios afirmam que compradores poderiam visualizar perfis de usuários, históricos de transações e documentos completos de KYC, incluindo carteiras de identidade, selfies, comprovantes de endereço e fontes de fundos. O suposto acesso permitiria a geração de tickets de suporte, potencialmente facilitando tentativas de phishing ou extração de informações sensíveis. Os vendedores alegam que o acesso é válido por um a dois meses, é roteado pela infraestrutura da Kraken e não possui restrição de endereço IP. Embora essas alegações tenham levantado preocupações significativas sobre possível exposição de dados e ataques direcionados, nenhuma empresa independente de cibersegurança verificou a autenticidade da violação, e a Kraken não confirmou nenhum acesso não autorizado. A exchange afirma empregar controles de acesso em camadas, monitoramento em tempo real e análises baseadas em IA para proteger os dados dos clientes. Especialistas em segurança recomendam que os usuários ativem medidas adicionais de segurança e tenham cautela ao interagir com o suporte. A situação destaca os riscos contínuos de engenharia social e a importância de práticas de segurança robustas para exchanges centralizadas.