咨询公司Kroll因泄露加密货币破产企业债权人信息面临集体诉讼
加密货币交易所FTX客户Jacob Repko及其他债权人代表近日对咨询公司Kroll提起集体诉讼。原告指控该公司因数据管理疏忽导致债权人持续遭受网络钓鱼犯罪侵害,并造成实际经济损失。
单一通信渠道暴露安全漏洞
该诉讼已提交美国地方法院审理,起诉书指出Kroll过度依赖电子邮件单渠道的通信方式存在重大安全隐患。去年8月,负责管理FTX、BlockFi、Genesis等破产加密货币企业债权人信息的Kroll遭遇黑客攻击,导致包含姓名、电子邮箱、住址在内的敏感客户个人信息外泄。
受害者指控公司应急机制失效
原告方强调,Kroll不仅未妥善履行数据泄露通知义务,其信息核验流程的缺陷更直接导致赔偿延迟和资金损失。诉讼请求除经济赔偿外,更要求该公司改进通信流程并建立更安全的身份验证系统。
知名债权人披露持续性侵害
FTX主要债权人Sunil Kavuri通过社交平台X(原推特)披露,目前每天仍收到多封钓鱼邮件,近期更出现包含其真实姓名的针对性攻击邮件。他公开的截图显示,仅8月14日至17日期间就密集收到多起钓鱼攻击,证明信息泄露后果仍在持续蔓延。
行业呼吁强化信息安全标准
该事件暴露出大型金融咨询公司在管理加密货币债权人信息过程中存在的安全隐患。业内人士强调,特别是涉及债权人等敏感信息的企业,亟需提升系统安全等级并建立可信通信机制。