Kraken’de İçeriden Sızıntı Girişimi: Borsadan Suç Örgütüne ‘Şantaja Boyun Eğmeyeceğiz’ Mesajı

Kraken, iç sistem görüntülerinin sızdırılması tehdidiyle karşı karşıya olduklarını açıkladı. Kraken’in üst düzey güvenlik yetkilisi Nick Percoco, bu girişimin ‘şantaj girişimi’ olduğunu belirtti ve sistemlerde herhangi bir ‘hacklenme’ ya da müşteri ‘fon kaybı’ yaşanmadığının altını çizdi. Şirket, ilgili ‘suç örgütü’ne karşı ‘ödün vermeme’ politikasını sürdürüyor ve güvenlik güçleriyle birlikte hareket ediyor.

13’ünde (yerel saatle), Nick Percoco’nun X üzerinden paylaştığı bilgilere göre, bir ‘suç grubu’ Kraken’in iç sistemlerine ait olduğu iddia edilen ‘görüntüleri’ medyaya sızdırmamak için şirketten ‘para talep etti’. Percoco, “Sistemlerimiz hiçbir zaman ‘ihlal edilmedi’ ve fonlar hiçbir aşamada ‘risk altında’ olmadı” diyerek, “Biz suçlulara ‘para ödemeyeceğiz’ ve onlarla ‘pazarlık yapmayacağız’” ifadelerini kullandı.

Yaşananların 2025 Şubat’ında başladığı belirtildi. Kraken, bir ‘suç forumu’ üzerinden, müşteri destek sistemine erişimi gösteren bir ‘iç video’ paylaşıldığı yönünde ‘ihbar’ aldı. Şirket yaptığı incelemede bu erişimin ‘içeriden bir çalışanla’ bağlantılı olduğunu tespit etti ve söz konusu kişinin ‘yetkilerini anında iptal etti’. Ardından iç soruşturma başlatıldı ve ‘etkilenen müşteriler’ bilgilendirildi.

Benzer bir olayın daha yaşandığı, ancak iki vakayı birlikte değerlendirdiklerinde ‘etkilenmiş olabilecek hesap sayısının’ yaklaşık 2.000 olduğu ifade edildi. Bu rakam, Kraken’in toplam kullanıcı tabanının yaklaşık ‘%0,02’sine’ tekabül ediyor. Şirket, bu süreçte ‘müşteri fonlarının’ hiçbir şekilde hareket etmediğini, ‘çekirdek sistemlerde’ de ‘yetkisiz erişim’ tespit edilmediğini vurguladı.

İlk kriz dalgası kontrol altına alındıktan sonra, bu kez ‘suç örgütü’ videoların yayımlanacağı tehdidiyle yeniden ‘para istemeye’ başladı. Kraken, ABD ‘federal kolluk birimleri’ de dahil olmak üzere birden fazla ‘yargı bölgesindeki’ makamlarla koordineli çalıştığını, ‘sorumluların tutuklanmasını’ destekleyecek düzeyde ‘delil toplandığını’ bildirdi.

Nick Percoco, bunun tek seferlik bir olay olarak kalmayabileceği uyarısında bulunuyor. Ona göre, sadece ‘kripto para sektörü’nde değil, ‘oyun’ ve ‘telekom’ dahil birçok alanda ‘içeriden eleman devşirmeye dayalı saldırılar’ artış trendinde. Bu nedenle şirketlerin ‘içeriden gelebilecek riskleri’ de kapsayan daha ‘sıkı güvenlik yönetimi’ uygulaması gerektiğini savunuyor. Yakın zamanda Galaxy Digital de geliştirme ortamında ‘küçük çaplı bir siber olay’ yaşandığını, ancak ‘müşteri fonları’ ve ‘veri güvenliğinin’ zarar görmediğini açıklamıştı. ‘yorum: Farklı şirketlere ait bu örnekler, saldırıların hem sayısının hem de karmaşıklığının sektör genelinde arttığını gösteriyor.’

Sonuç olarak, Kraken vakası, kripto para borsalarının artık sadece ‘dış saldırılara’ karşı değil, aynı zamanda ‘içeriden kaynaklanan tehditlere’ karşı da kapsamlı bir ‘risk yönetimi’ kurmak zorunda olduğunu ortaya koyuyor. Şirketin “suçlularla anlaşma yok” tutumu, hem diğer kurumların ‘kriz stratejileri’ hem de ‘piyasanın güven algısı’ açısından yakından izlenecek. Önümüzdeki dönemde ‘soruşturmanın seyri’ ve olası ‘benzer olayların’ ortaya çıkıp çıkmayacağı, kripto ekosisteminde ‘siber güvenlik farkındalığını’ doğrudan etkileyebilir.