Sàn Kraken bị tống tiền vì rò rỉ dữ liệu khách hàng, tuyên bố không đàm phán với hacker

Kraken bị tống tiền sau sự cố rò rỉ dữ liệu từ nội bộ ảnh hưởng tới khoảng 2.000 tài khoản nhưng tuyên bố không trả tiền và phối hợp cơ quan chức năng điều tra.

Sàn Kraken bị tống tiền vì rò rỉ dữ liệu khách hàng, tuyên bố không đàm phán với hacker

Sàn giao dịch tiền mã hóa Kraken cho biết sàn đang phải đối mặt với một vụ tống tiền từ một nhóm tội phạm mạng, sau khi các đối tượng này có được dữ liệu khách hàng và video hệ thống nội bộ. Dù vậy, công ty khẳng định sẽ không đàm phán hay chi trả bất kỳ khoản tiền nào cho hacker.

Hacker đe dọa phát tán dữ liệu khách hàng

Trong bài đăng trên X, Giám đốc An ninh của Kraken, ông Nick Percoco, cho biết sàn đang trở thành mục tiêu của một nhóm tội phạm mạng, khi các đối tượng này yêu cầu một khoản tiền không được tiết lộ để đổi lấy việc không công bố dữ liệu nội bộ.

Kraken Security Update

We are currently being extorted by a criminal group threatening to release videos of our internal systems with client data shown if we do not comply with their demands. It’s important to start with the most important points: our systems were never…

— Nick Percoco (@c7five) April 13, 2026

Nhóm này tuyên bố đang nắm giữ các video quay lại hệ thống nội bộ của Kraken, trong đó có hiển thị dữ liệu khách hàng, và đe dọa sẽ phát tán chúng lên mạng xã hội cũng như gửi cho truyền thông nếu không được đáp ứng yêu cầu.

Ngay khi phát hiện, Kraken đã lập tức thu hồi quyền truy cập tài khoản của những người nghi ngờ đứng sau vụ việc, tiến hành điều tra toàn diện và thông báo cho các khách hàng bị ảnh hưởng.

Tuy nhiên, công ty khẳng định sẽ không trả tiền cho những kẻ này. Ông Nick Percoco nhấn mạnh: “Chúng tôi sẽ không trả tiền cho những kẻ này. Kraken sẽ không bao giờ đàm phán với các đối tượng xấu,” 

Theo đại diện Kraken, công ty hiện đang phối hợp với cơ quan thực thi pháp luật tại nhiều khu vực, cùng các chuyên gia bảo mật trong ngành để điều tra vụ việc.

Kraken tin rằng họ đã thu thập đủ bằng chứng để xác định danh tính những người liên quan và có thể tiến tới các biện pháp pháp lý, bao gồm truy bắt các đối tượng đứng sau vụ tống tiền.

Sự cố nội bộ khiến dữ liệu bị lộ

Nguyên nhân vụ việc được xác định là do hai sự cố rò rỉ nội bộ, liên quan đến việc truy cập dữ liệu khách hàng không đúng quy định, xảy ra vào tháng 02/2025 và một vụ khác gần đây.

Cả hai trường hợp đều xảy ra khi những người có quyền truy cập hệ thống hỗ trợ khách hàng đã ghi lại video, trong đó có chứa thông tin nhạy cảm.

Một trong các video này từng bị đăng lên diễn đàn của tội phạm mạng, còn video khác được Kraken phát hiện nhờ một nguồn tin cung cấp. Tổng cộng, khoảng 2.000 tài khoản người dùng có thể đã bị xem dữ liệu từ các sự cố này.

Sàn cũng khẳng định không có hệ thống nào của sàn bị xâm nhập từ bên ngoài và tài sản của người dùng hoàn toàn không gặp rủi ro.

Ông Percoco chia sẻ thêm rằng Kraken đang phối hợp với các đối tác trong ngành và cơ quan chức năng để điều tra về nghi ngờ nội gián. 

Thực tế, đây không phải là trường hợp cá biệt. Trước đó, sàn Coinbase cũng từng đối mặt với một vụ tống tiền quy mô lớn, khi tin tặc đe dọa công bố dữ liệu của khoảng 70.000 người dùng nhằm ép buộc công ty phải chi trả 20 triệu USD. Nguyên nhân của sự cố này được xác định là do các nhân viên hỗ trợ khách hàng ở nước ngoài bị mua chuộc.

Làn sóng tấn công và tống tiền trong lĩnh vực crypto gia tăng

Tổng thiệt hại từ các vụ tấn công trong lĩnh vực crypto đang có xu hướng gia tăng trong thời gian gần đây. Riêng trong tháng 03/2026, con số này đã lên tới 178 triệu USD, tăng mạnh so với mức 49,3 triệu USD của tháng trước.

Một trong những phương thức tấn công phổ biến hiện nay là lạm dụng quyền truy cập, khi người dùng hoặc nhân sự nội bộ vô tình hoặc cố ý cấp quyền cho hacker tiếp cận tài sản hoặc dữ liệu.

Ngoài ra, các hình thức tống tiền ngoài đời thực nhằm chiếm đoạt tài sản crypto cũng đang gia tăng đáng kể. Theo báo cáo từ CertiK, các vụ dùng bạo lực đã tăng hơn 75% so với cùng kỳ năm trước, gây thiệt hại hơn 40 triệu USD trong năm qua.

Coin68 tổng hợp