A Kraken virou alvo de extorsão depois que dois funcionários do suporte acessaram contas.
A corretora diz que os sistemas não foram invadidos: o acesso era legítimo. O grupo criminoso passou a ameaçar publicar vídeos das telas internas.
Acesso internoA Kraken informou que dois funcionários da área de suporte acessaram de forma indevida dados limitados de clientes. O caso veio à tona depois que a empresa recebeu informações sobre vídeos que circulavam mostrando telas de sistemas internos. Segundo a corretora, cerca de 2.000 contas foram afetadas, o equivalente a 0,02% da base.
Um grupo criminoso passou a ameaçar divulgar as gravações para a imprensa e para redes sociais caso não houvesse pagamento. O diretor de segurança da Kraken, Nick Percoco, afirmou que a empresa não vai pagar nem negociar. A companhia sustenta que seus sistemas não foram invadidos e que os fundos dos clientes não estiveram em risco.
A Kraken revogou os acessos dos funcionários envolvidos, reforçou controles internos e notificou os usuários atingidos. A reportagem não detalha se houve pagamento aos funcionários para obter os dados, e esse ponto segue sem confirmação.
Não houve invasão: houve uso indevido de um acesso que a empresa mesma concedeu. Contra isso, detecção de intrusão não ajuda, o que ajuda é o procedimento que limita o que o atendimento vê e registra por que viu.
