คราเคน(Kraken) ถูกคนในขู่กรรโชกข้อมูลลูกค้า 2,000 ราย ย้ำไม่ถูกแฮ็ก-เงินลูกค้ายังปลอดภัย

คราเคน(Kraken) เผยถูก ‘คนใน’ ขู่กรรโชกด้วยข้อมูลลูกค้า กระทบลูกค้าราว 2,000 ราย หรือราว 0.02% ของผู้ใช้ทั้งหมด โดยยืนยันว่าระบบไม่ได้ถูกแฮ็กและ ‘เงินทุนของลูกค้ายังคงปลอดภัย’

เมื่อวันที่ 13 (เวลาท้องถิ่น) คราเคนเปิดเผยว่าเหตุการณ์นี้เกี่ยวข้องกับ ‘2 กรณี’ ที่เกิดขึ้นต่อเนื่องตั้งแต่กุมภาพันธ์ 2025 จนถึงช่วงต้นปีนี้ กรณีแรก กลุ่มอาชญากรอ้างว่ามีวิดีโอจากระบบภายในที่แสดงข้อมูลลูกค้า และใช้เป็นข้ออ้างเรียก ‘ค่าไถ่’ จากบริษัท คราเคนจึงเริ่มสอบสวนทันที และจากข้อมูลภายในสามารถระบุตัวผู้ต้องสงสัยว่าเป็นพนักงานในทีมดูแลลูกค้า ก่อนจะดำเนินการตัดสิทธิ์การเข้าถึงระบบและ ‘เสริมมาตรการควบคุมด้านความปลอดภัย’

กรณีที่สองมีรูปแบบคล้ายกัน และได้รับการรับมือด้วยแนวทางเดียวกัน อย่างไรก็ตาม แม้จะปิดกั้นการเข้าถึงระบบแล้ว ผู้ก่อเหตุยังคงข่มขู่ว่าจะเผยแพร่วิดีโอดังกล่าวบนโซเชียลมีเดีย คราเคนระบุว่าครั้งนี้บริษัทเลือก ‘ไม่ยอมจำนนต่อการกรรโชก’ และกำลังทำงานร่วมกับหน่วยงานบังคับใช้กฎหมาย เพื่อสกัดกั้นการรับสมัคร ‘คนใน’ ไม่เฉพาะในอุตสาหกรรมคริปโตเท่านั้น แต่รวมถึงวงการเกมและโทรคมนาคมด้วย

สำหรับลูกค้าที่ได้รับผลกระทบ คราเคนระบุว่าได้มีการแจ้งเตือนเป็นการส่วนตัว พร้อมแนะนำมาตรการเพิ่มเติมเพื่อ ‘ปกป้องข้อมูลส่วนบุคคล’ บริษัทเน้นย้ำว่า ไม่พบหลักฐานการถูกแฮ็กจากภายนอก และไม่มีสัญญาณบ่งชี้ว่าเงินทุนของลูกค้าได้รับผลกระทบแต่อย่างใด

คราเคนซึ่งถูกมองมายาวนานว่าเป็นหนึ่งในแพลตฟอร์มซื้อขายคริปโตที่ ‘แข็งแกร่งด้านความปลอดภัย’ กลับต้องเผชิญคำถามครั้งใหญ่จากเหตุการณ์นี้ เพราะชี้ให้เห็นว่าแม้ระบบจะต้านทานการโจมตีจากภายนอกได้ดี แต่ก็ยังเสี่ยงต่อภัยจาก ‘บุคคลภายใน’ อยู่ ‘ความคิดเห็น’ ผู้เชี่ยวชาญด้านความปลอดภัยมองว่า ความเสี่ยงจากคนในกำลังกลายเป็นตัวแปรสำคัญของความปลอดภัยแพลตฟอร์มคริปโต ทั้งอุตสาหกรรมจึงอาจจำเป็นต้องกลับมาตรวจสอบการจัดการสิทธิ์เข้าถึงระบบและกลไกการตรวจสอบติดตามพฤติกรรมภายในกันอย่างจริงจังอีกครั้ง