डार्क वेब लिस्टिंग में Kraken सपोर्ट सिस्टम तक पहुंच का दावा

डार्क वेब फोरम पर Kraken के आंतरिक ग्राहक सहायता सिस्टम तक पहुंच बिक्री के लिए पेश किए जाने के दावे वर्तमान में X पर चर्चा का विषय बन रहे हैं, भले ही कथित उल्लंघन का समर्थन करने वाले साक्ष्य काफी हद तक असत्यापित हैं।

वेब गतिविधि निगरानी सोशल अकाउंट Dark Web Informer के अनुसार, Kraken के आंतरिक सहायता पैनल का एक रीड-ओनली संस्करण बाजार में उपलब्ध है, जिसे केवल $1 में बेचा जा रहा है, और कथित रूप से यह बातचीत योग्य है। 

डार्क वेब फोरम का एक स्नैपशॉट उपयोगकर्ता "ransomcharger" को अपने सहयोगियों को बताते हुए दिखाता है कि यह पहुंच उपयोगकर्ता प्रोफाइल और लेनदेन इतिहास देखने की अनुमति देगी, और ग्राहकों को फिश करने या निजी जानकारी निकालने के लिए ग्राहक सहायता टिकट जनरेट कर सकती है।

Kraken सहायता पहुंच 2 महीने तक ग्राहक जानकारी उजागर कर सकती है

लिस्टिंग के अनुसार, पहुंच कथित रूप से IP पते द्वारा प्रतिबंधित नहीं है, जो Kraken के अपने सिस्टम के माध्यम से प्रॉक्सी की गई है। यह पूर्ण नो-योर-कस्टमर (KYC) दस्तावेज़ पुनर्प्राप्त कर सकती है, जिसमें पहचान पत्र, सेल्फी, पते का प्रमाण, और घोषित धन के स्रोत शामिल हैं। 

पहुंच कथित रूप से रोटेशन से पहले कम से कम एक से दो महीने के लिए वैध है, समय-आधारित प्रमाणीकरण कोड फरवरी में समाप्त हो रहे हैं। हालांकि, Cryptopolitan को आरोप का समर्थन करने वाली कोई अन्य स्वतंत्र पुष्टि या साक्ष्य नहीं मिला है, और Kraken की सहायता टीम ने अपने आंतरिक सिस्टम की किसी भी समझौते को स्वीकार नहीं किया है।

2025 के मध्य में, Cryptopolitan ने रिपोर्ट किया था कि Kraken और Binance को उसी सोशल इंजीनियरिंग अभियान द्वारा लक्षित किया गया था जिसके परिणामस्वरूप Coinbase में एक सफल ग्राहक डेटा उल्लंघन हुआ। मामले से परिचित लोगों के अनुसार, हमलावरों ने एक्सचेंजों पर ग्राहक सहायता एजेंटों से संपर्क किया और उपयोगकर्ता डेटा के बदले में उन्हें रिश्वत के साथ लुभाया। 

Coinbase के कार्यकारी Brian Armstrong ने एक बयान जारी किया जिसमें कहा गया कि कई विदेशी ग्राहक सेवा प्रतिनिधियों ने रिश्वत स्वीकार की और ऐसी जानकारी प्रदान की जिसमें ग्राहकों के नाम, पते, आंशिक KYC रिकॉर्ड, और खाता शेष शामिल थे।

जांच से परिचित लोगों के अनुसार, हमलावरों ने बाद में Coinbase को चोरी किए गए डेटा को हटाने के बदले में $20 मिलियन की फिरौती की मांग करते हुए उसे जबरन वसूली करने का प्रयास किया। Coinbase ने फिरौती का भुगतान करने से इनकार कर दिया और इसके बजाय कानून प्रवर्तन अधिकारियों को सूचित किया।

उल्लंघन ने Coinbase को $400 मिलियन तक के संभावित नुकसान के लिए उजागर किया। हालांकि, Kraken और Binance के लिए, सोशल इंजीनियरिंग प्रयास को स्तरित पहुंच प्रतिबंधों और सहायता इंटरैक्शन की रियल-टाइम निगरानी के माध्यम से विफल कर दिया गया।

Binance ने कहा है कि वह कई भाषाओं में ग्राहक सहायता एजेंटों और उपयोगकर्ताओं के बीच बातचीत की निगरानी के लिए आर्टिफिशियल इंटेलिजेंस सिस्टम का उपयोग करता है। वे सिस्टम संभावित रिश्वत प्रयासों जैसे संदिग्ध व्यवहार को फ्लैग कर सकते हैं, और जोखिम का पता चलने पर स्वचालित रूप से संचार को समाप्त कर सकते हैं।

Kraken ने कहा है कि यह आंतरिक सुरक्षा उपाय नियोजित करता है जो ग्राहक जानकारी तक अनावश्यक पहुंच को सीमित करते हैं और अपने सिस्टम के भीतर असामान्य गतिविधि की निगरानी करते हैं। 

Coinbase भारत में सेवा एजेंट की गिरफ्तारी में कानून प्रवर्तन की मदद करता है

बस पिछले सप्ताह, Coinbase के CEO Armstrong ने सार्वजनिक रूप से खुलासा किया कि एक्सचेंज के लिए एक पूर्व ग्राहक सेवा एजेंट को भारत में गिरफ्तार किया गया था, सहायता प्रतिनिधि द्वारा हैकर्स को ग्राहक डेटा तक पहुंच देने के महीनों बाद।

एक Coinbase प्रवक्ता ने गिरफ्तारी की पुष्टि की और कहा कि यह कई क्षेत्राधिकारों की कानून प्रवर्तन एजेंसियों के साथ एक समन्वयात्मक प्रयास के बाद हुई, जिससे सुरक्षा समूहों को शामिल लोगों की पहचान करने और मुकदमा चलाने में मदद मिली।

ब्रुकलिन डिस्ट्रिक्ट अटॉर्नी कार्यालय ने एक ब्रुकलिन व्यक्ति के खिलाफ आरोप की भी घोषणा की जिस पर अमेरिका में Coinbase ग्राहकों पर "एक लंबे समय तक चलने वाली प्रतिरूपण योजना" की रचना करने का आरोप है।

अभियोग के अनुसार, प्रतिवादी ने Coinbase प्रतिनिधि के रूप में पेश होकर पीड़ितों को यह विश्वास दिलाने के लिए सोशल इंजीनियरिंग का उपयोग किया कि उनके खाते तत्काल जोखिम में थे। न्याय विभाग ने उल्लेख किया कि उसने पीड़ितों को अपने नियंत्रण में वॉलेट में धन स्थानांतरित करने का निर्देश दिया और लगभग 100 पीड़ितों से लगभग $16 मिलियन ले लिया। हालांकि, अब तक $600,000 से अधिक की वसूली की गई है। 

यदि आप यह पढ़ रहे हैं, तो आप पहले से ही आगे हैं। हमारे न्यूज़लेटर के साथ वहीं बने रहें।