Kroll citata in giudizio mentre i creditori FTX denunciano email di truffa quotidiane
- I creditori FTX citano in giudizio l'azienda di consulenza finanziaria Kroll per una violazione dei dati del 2023 che ha esposto le informazioni personali e ha scatenato truffe di phishing quotidiane.
- La causa legale contesta le perdite dovute al phishing, i portali di reclamo difettosi e i rischi di decadenza dalle distribuzioni, chiedendo il risarcimento dei danni e riforme operative presso Kroll.
- Il caso si inserisce nel contesto in cui FTX sta preparando un terzo round di rimborsi per 1,9 miliardi di dollari, dopo precedenti pagamenti multimiliardari ai creditori.
È stata presentata un'azione collettiva contro l'azienda finanziaria e i gestori del rimborso per le vittime di FTX, Kroll. I creditori hanno affermato che le loro informazioni personali sono state trapelate in una violazione dei dati del 2023, esponendoli ad attacchi di phishing.
La causa è stata ha inviato martedì da Hall Attorneys che rappresentano il cliente FTX Jacob Repko e altre parti interessate, in un tribunale degli Stati Uniti per il Distretto Ovest di Austin, Texas.
Secondo i documenti del tribunale, la violazione si è verificata il 19 agosto 2023 o intorno a quella data, quando un terzo non autorizzato ha ottenuto il controllo di un numero di telefono cellulare appartenente a un dipendente di Kroll.
Dopo aver ottenuto il contatto, gli hacker lo hanno utilizzato per infiltrarsi nei sistemi basati su cloud di Kroll e ottenere file contenenti dati sensibili dei creditori, inclusi nomi dei clienti, indirizzi di casa, indirizzi email e saldi nei conti della piattaforma di trading di criptovalute fallita.
Kroll emette avviso per la violazione dei dati
Kroll ha confermato la violazione in un avviso ai creditori, insistendo sul fatto che nessuna password FTX o attività digitale è stata compromessa.
“L'attaccante potrebbe utilizzare queste informazioni in una truffa ulteriore, ad esempio inviando email di phishing per indurti a fornire informazioni personali sensibili”, ha dichiarato Kroll in quel momento.
L'azienda ha aggiunto che altri account e sistemi non sono stati colpiti e che Le attività FTX sono rimaste invariate.
Tuttavia, gli avvocati Hall affermano che la violazione ha esposto i creditori a email di truffa e perdite finanziarie dirette. Repko, il querelante principale, ha dichiarato al tribunale di aver perso 1,9 ETH nel luglio 2025 dopo un attacco di phishing che ha dirottato i fondi che stava tentando di trasferire nel suo portafoglio digitale.
La denuncia menzionava anche problemi operativi con il portale delle richieste dei clienti FTX. Secondo Repko, il suo stato Know Your Customer (KYC) oscillava ripetutamente tra
Secondo il querelante, anche dopo aver fatto più tentativi e scritto dozzine di email di supporto, non è riuscito a risolvere il problema.
“Poiché il portale FTX blocca il caricamento dei moduli fiscali dietro 'KYC Verificato', il Querelante non può completare i prerequisiti finali; secondo il piano confermato e le comunicazioni fiduciarie, le richieste potrebbero essere cancellate o le distribuzioni forfeite se i moduli fiscali non vengono caricati in tempo”, recitava la denuncia.
Lamentele quotidiane di phishing dai creditori
Secondo un post su X di giovedì fatto da Creditore FTX e attivista Sunil Kavuri, i creditori stanno ricevendo email di truffa quasi ogni giorno. Kavuri ha condiviso un messaggio che ha ricevuto con il suo nome incorporato nel messaggio, insieme a diversi tentativi di phishing tra il 14 agosto e fino a domenica scorsa.
I creditori FTX ora ricevono quotidianamente email di truffa che impersonano FTX, Bahamas. Ne ho ricevuto una poche ore fa
Il nome completo è incluso
Nicholas ha presentato un'azione collettiva per la presunta violazione dei dati presso Kroll https://t.co/kILxhygv90 pic.twitter.com/GcpEn2pu1I
— Sunil (Campion dei Creditori FTX) (@sunil_trades) 21 agosto 2025
Altri utenti si sono uniti a Kavuri con incidenti delle loro esperienze di tentativi di phishing, con uno che rispondeva di aver ricevuto messaggi fraudolenti simili.
L'azione collettiva richiede a Kroll di apportare cambiamenti sistemici nel modo in cui gestisce le informazioni dei creditori, come includere avvisi multicanale sia tramite email che posta fisica, lettere di cambio di stato inviate per posta con finestre di risoluzione obbligatorie e l'opzione per i creditori di caricare manualmente i moduli fiscali senza il blocco KYC.
“Questo è un caso di servizio, dopo un incidente di sicurezza noto e un'ondata di impersonificazione, non puoi far correre le scadenze solo via email e non offrire conferme inviate per posta o fallback manuale,” scritto Nicholas Hall, avvocato principale per i querelanti, in una dichiarazione stampa.
Hall ha anche detto che i partecipanti idonei potrebbero ricevere un risarcimento monetario a seconda della sentenza del tribunale e che il caso potrebbe costringere a cambiamenti operativi a Kroll. La sua azienda, Hall Attorneys, gestisce anche il sito web delle richieste dell'exchange in difficoltà e fornisce assistenza ai creditori nella gestione delle loro richieste.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
