Platforma susține că a raportat autorităților un incident de securitate din 2023, în timp ce unele surse susțin că ar fi existat acces neautorizat prin phishing.
Crypto.com se află din nou în centrul atenției după ce un raport Bloomberg a menționat posibile scurgeri de date ale clienților. Care sunt însă detaliile reale ale acestei situații? Să analizăm faptele prezentate de ambele părți.
Detalii despre incidentul din 2023
Bloomberg a relatat că membri ai grupului de hackeri Scattered Spider au reușit să obțină acces la contul unui angajat Crypto.com prin intermediul unei campanii de phishing înainte de începutul anului 2023. Acest acces ar fi dus la expunerea unor date personale ale utilizatorilor.
Investigatorul blockchain ZachXBT a susținut ulterior pe X că platforma „a mușamalizat o breșă care a afectat informațiile personale ale utilizatorilor dumneavoastră.”, menționând că Crypto.com ar fi fost „spartă de mai multe ori”.
Compania a respins însă ferm aceste acuzații. Un purtător de cuvânt a declarat pentru Cointelegraph că au depus notificări oficiale în sistemul de licențiere multistat din SUA și au transmis rapoarte suplimentare către autoritățile de reglementare relevante.
Crypto.com a confirmat că „am detectat o campanie de phishing care a vizat unul dintre angajații noștri în 2023.” Potrivit declarațiilor oficiale, „incidentul a fost conținut în câteva ore de la detectare, iar fondurile clienților nu au fost accesate și nu au fost niciodată în pericol.”
- Date expuse: „a inclus expunerea unor date PII [informații personale identificabile] limitate care au afectat un număr foarte mic de persoane.”
- Fonduri afectate: niciun client nu a fost afectat financiar
- Măsuri luate: raportări către autoritățile din SUA și din alte jurisdicții relevante
Nu este clar dacă utilizatorii afectați au fost informați direct sau dacă notificările către autorități au fost făcute publice. Crypto.com nu a oferit răspunsuri suplimentare la aceste întrebări.
Mulți specialiști în securitate atrag atenția că astfel de incidente subliniază importanța comunicării transparente între companii și utilizatori, mai ales în contextul în care industria cripto se confruntă tot mai des cu riscuri de securitate cibernetică.
Poziția CEO-ului Crypto.com și contextul actual
Kris Marszalek, CEO-ul Crypto.com, a intervenit direct pe X, respingând acuzațiile apărute în spațiul public. „Orice sugestie că nu am raportat sau dezvăluit un incident de securitate este complet neîntemeiată.” a scris el.
Marszalek a subliniat că firma a respectat toate procedurile legale, raportând incidentul atât în SUA, cât și în alte jurisdicții relevante. Acest aspect este important, având în vedere sensibilitatea subiectului în industria cripto, mai ales după ce Coinbase a trecut printr-un incident similar anul acesta.
Parteneriatul cu Trump Media & Technology Group
Aceste discuții vin la scurt timp după ce Crypto.com a încheiat un acord cu Trump Media & Technology Group, compania care deține platforma Truth Social, pentru a crea o trezorerie în Cronos (CRO). Parteneriatul a atras atenția asupra relației dintre industria cripto și administrația Trump, alimentând noi dezbateri despre viitorul pieței.
Utilizatorii și analiștii urmăresc cu interes modul în care platforma gestionează comunicarea cu publicul și măsurile de securitate, mai ales în contextul creșterii presiunii asupra companiilor din domeniu.
Ce măsuri pot fi luate mai departe?
Deși Crypto.com susține că a acționat corect și a raportat incidentul către autorități, specialiștii din domeniu consideră că industria are nevoie de mai multă transparență. Pentru a crește încrederea utilizatorilor, sunt propuse câteva soluții:
- Raportări publice obligatorii pentru toate incidentele de securitate
- Standardizarea comunicării cu utilizatorii afectați
- Audituri independente realizate periodic
Pe fondul acestor evenimente, este de așteptat ca presiunea asupra platformelor cripto să crească. Crypto.com își menține poziția că a respectat toate procedurile, a raportat incidentul și continuă să se concentreze pe dezvoltare și pe parteneriate strategice.
Industria cripto rămâne sub lupă, iar modul în care companiile gestionează astfel de incidente va fi esențial pentru încrederea utilizatorilor pe viitor.
