A Kroll foi processada após credores da FTX alegarem recebimento diário de e-mails fraudulentos

Uma ação coletiva foi movida contra a Kroll, empresa financeira responsável pelo reembolso das vítimas do caso FTX. Os credores alegam que suas informações pessoais foram vazadas em uma violação de dados ocorrida em 2023, expondo-os a ataques de phishing. 

O processo foi apresentado na terça-feira pelo escritório de advocacia Hall Attorneys, representando o cliente da FTX, Jacob Repko, e outras partes afetadas, em um tribunal federal do Distrito Oeste de Austin, Texas. 

De acordo com documentos judiciais, a violação ocorreu por volta de 19 de agosto de 2023, quando um terceiro não autorizado obteve o número de telefone celular pertencente a um funcionário da Kroll. 

Após obterem o contato, os hackers o utilizaram para infiltrar os sistemas em nuvem da Kroll e obter arquivos contendo dados confidenciais de credores, incluindo nomes de clientes, endereços residenciais, endereços de e-mail e saldos nas contas da plataforma de negociação de criptomoedas falida.

A Kroll emite um comunicado sobre violação de dados

A Kroll confirmou a violação de segurança em um comunicado aos credores, insistindo que nenhuma senha ou ativo digital da FTX foi comprometido. 

“O atacante pode usar essas informações em um golpe posterior, por exemplo, enviando e-mails de phishing para enganá-lo e obter informações pessoais confidenciais”, disse Kroll na época. 

A empresa acrescentou que outras contas e sistemas não foram afetados e que os ativos da FTX não sofreram impactos.

No entanto, os advogados de Hall alegam que a violação expôs os credores a e-mails fraudulentos e perdas financeiras diretas. Repko, o principal autor da ação, declarou ao tribunal que perdeu 1,9 ETH em julho de 2025 após um ataque de phishing ter desviado fundos que ele tentava transferir para sua carteira digital.

A reclamação também mencionou problemas operacionais com o Portal de Reclamações de Clientes da FTX. Segundo Repko, seu status de Conheça Seu Cliente (KYC) alternava repetidamente entre “Verificado” e “Em Espera/Não Verificado”, impedindo-o de enviar os formulários fiscais necessários para as distribuições. 

Segundo o autor da ação, mesmo após várias tentativas e dezenas de e-mails de suporte, ele não conseguiu resolver o problema.

“Como o Portal FTX restringe o envio de formulários fiscais à verificação 'KYC Verified', o Requerente não consegue concluir os pré-requisitos finais; de acordo com o plano confirmado e as comunicações do fundo fiduciário, as reivindicações podem ser anuladas ou as distribuições perdidas se os formulários fiscais não forem enviados em tempo hábil”, diz o documento.

Reclamações diárias de phishing por parte de credores

Segundo uma publicação feita na quinta-feira X por credor e ativista da FTX, os credores têm recebido e-mails fraudulentos quase diariamente. Kavuri compartilhou uma mensagem que recebeu com seu nome inserido, além de diversas tentativas de phishing entre 14 de agosto e o último domingo.

Credores da FTX agora recebem diariamente e-mails fraudulentos se passando pela FTX, Bahamas. Acabei de receber um há algumas horas

O nome completo está incluído

Nicholas entrou com uma ação coletiva pela suposta violação de dados na Kroll https://t.co/kILxhygv90 pic.twitter.com/GcpEn2pu1I

— Sunil (FTX Creditor Champion) (@sunil_trades) 21 de agosto de 2025

Outros usuários se juntaram ao Kavuri comdentde suas próprias experiências com tentativas de phishing, e um deles respondeu que também havia recebido mensagens fraudulentas semelhantes. 

A ação coletiva exige que a Kroll faça mudanças sistêmicas na forma como lida com as informações dos credores, como incluir notificações multicanal por e-mail e correio físico, cartas de alteração de status enviadas pelo correio com prazos obrigatórios para regularização e a opção para os credores enviarem formulários fiscais manualmente, sem a necessidade de verificação KYC.

“de segurança conhecidodent e uma onda de falsificação de identidade, não é possível definir prazos apenas por e-mail, sem oferecer confirmações por correio ou alternativas manuais”, escreveu Nicholas Hall, advogado principal dos demandantes, em um comunicado à imprensa.

Hall também afirmou que os participantes elegíveis poderão receber compensação financeira, dependendo da decisão do tribunal, e que o caso poderá forçar mudanças operacionais na Kroll. Seu escritório, Hall Attorneys, também administra o site de reclamações da corretora em dificuldades e presta assistência aos credores na gestão de suas reivindicações.