Финансовая консультационная фирма Kroll столкнулась с коллективным иском от кредиторов обанкротившейся криптобиржи FTX, а также платформ BlockFi и Genesis. Иск был подан 20 августа в окружной суд США юридической фирмой Hall Attorneys от имени клиента FTX Джейкоба Репко и других пострадавших кредиторов.
Согласно иску, в августе 2023 года произошла утечка данных из-за несанкционированного доступа к системам Kroll через мобильный номер сотрудника. Были раскрыты конфиденциальные данные кредиторов, включая имена, адреса, электронную почту и балансы счетов на FTX. Это привело к волне фишинговых атак: кредиторы, такие как известный активист Сунил Кавури, сообщают о ежедневных мошеннических письмах, адресованных их полным именам.
Иск обвиняет Kroll в халатности, поскольку компания продолжала использовать только электронную почту для связи с кредиторами, несмотря на известные риски. Это вызвало задержки в верификации, блокировки аккаунтов и в некоторых случаях потерю средств. Николас Холл, ведущий юрист по делу, заявил, что участники иска могут получить денежную компенсацию до $750 или возмещение фактического ущерба, в зависимости от юрисдикции.
Требования включают не только компенсации, но и операционные изменения: многоканальную коммуникацию (почта и email), уведомления об изменении статуса, усиленные меры безопасности и независимые аудиты. Это уже не первый инцидент с утечками у Kroll — в марте компания также сообщала о взломе, в результате которого были раскрыты данные клиентов.
Иск подаётся на фоне продолжающихся выплат кредиторам FTX. Третий раунд reimbursements на сумму nearly $2 млрд запланирован на 30 сентября. Ранее в мае было выплачено более $5 млрд, а в феврале — $1.2 млрд для пользователей с исками до $50,000.