エグゼクティブサマリー
暗号資産取引所 Kraken は、内部映像を公開すると脅迫する犯罪グループによる恐喝要求を公に拒否しました。約 2,000 アカウントに影響する内部関係者による 2 件のデータインシデントが発覚したものの、Kraken は基幹システムは侵害されておらず、すべての顧客資金は安全であると確認しています。
セキュリティアラート：システムは安全、身代金は不払い
Kraken の最高セキュリティ情報責任者（CSIO）ニック・パーコッコは、ダークウェブフォーラムに取引所内部インフラの侵害を主張する動画が流出した後、ソーシャルメディアで一般市民を安心させました。「我々のシステムは侵害されていない。資金にリスクはない。我々はこれらの犯罪者に報いない」とパーコッコは述べ、悪質な行為者との交渉ゼロ方針を強調しました。
取引所は、動画はプラットフォームハッキングによるものではなく、サポートスタッフによる不正な行為を原因とする個別事案であると明らかにしました。
内部関係者による脅威：顧客全体の 0.02％が影響
調査により、2 件の独立した「内部関係者アクセス」事案により、限定的なサポートデータが暴露されたことが判明しました。一連の経緯から Kraken の迅速な対応が明らかになります。
- 2025 年 2 月：犯罪フォーラムに最初の動画が出現。Kraken は特定の内部関係者に行為を特定し、直ちに資格を無効化、アクセスプロトコルを強化。
- 直近の事案：2 件目の類似動画により同様の対応を実施、サポートチーム内の別の関係者がデータに不正アクセスしたことを特定。
計約 2,000 アカウントが影響を受け、これは Kraken 全顧客の **0.02％** に相当します。影響を受けたすべてのユーザーに通知済みで、法執行機関が恐喝の出どころを調査中です。
組織化された暗号資産詐欺の拡大
Kraken の事例は、業界全体で犯罪ネットワークがインフラではなく従業員を標的にする傾向が強まっていることを示しています。Chainalysis および FBI・IC3 の 2025 年データによると、暗号資産関連犯罪の規模は過去最高に達しています。
- 170 億ドルの被害：2025 年の暗号詐欺・不正全体の推定損失額
- 1,400％の急増：なりすまし詐欺の前年比増加率
- AI の優位性：AI 利用詐欺はディープフェイクや自動化ソーシャルエンジニアリングにより、従来詐欺の4.5 倍の収益性
組織犯罪と東南アジアの「詐欺キャンプ」
こうした高度な運用の多くは、東アジア・東南アジアを拠点とする国際組織犯罪ネットワークに関連付けられています。これらのグループはカンボジア・ミャンマーなどの強制労働キャンプを拠点に活動し、人身売買被害者が「ブタ屠り（投資詐欺）」などを実行するよう強制されています。
脅威が激化する一方、世界の当局は成果を上げています。英国法執行機関によるビットコイン 61,000 枚の回収、FBI の特別部隊による 2025 年末の中国系組織犯罪からの 5 億 8,000 万ドル超の差し押さえなどが代表的な成果です。
デジタル資産の未来を守る
Kraken は、より詳細なアクセス制御や監視強化など、内部関係者脅威を抑止するためのセキュリティ対策を強化しました。サイバー犯罪者が暗号・ゲーム・通信業界の内部関係者を引き込む戦術に転換する中、取引所は業界パートナーに対し、恐喝に対して一致団結することを呼びかけています。
