شركة «كراكن» مستهدفة من قبل مجموعة ابتزاز تهدد بنشر مقاطع فيديو داخلية خاصة بالدعم الفني

النقاط الرئيسية:

• أكد نيك بيركوكو، رئيس الأمن في Kraken، في 13 أبريل 2026، أن البورصة لن تستجيب لمطالب الابتزاز.
• كشفت حادثتان داخليتان في فبراير 2025 وأوائل 2026 عن بيانات دعم محدودة من حوالي 2000 حساب في Kraken.
• تنسق Kraken مع سلطات إنفاذ القانون الفيدرالية عبر ولايات قضائية متعددة وتعتقد أن هناك أدلة كافية لإجراء اعتقالات.

Kraken تنسق مع سلطات إنفاذ القانون بعد مطالبة مجموعة إجرامية بدفع فدية مقابل مقاطع فيديو مسربة

كشف نيك بيركوكو، كبير مسؤولي الأمن والمعلومات، عن محاولة الابتزاز في منشور على X. وصرح بأن الأنظمة الأساسية لـ Kraken لم تتعرض للاختراق مطلقًا، وأن أموال العملاء لم تكن معرضة للخطر أبدًا، وأن الشركة لن تدفع.

تعود الحوادث إلى حالتين منفصلتين من الوصول الداخلي. وقعت الحالة الأولى في فبراير 2025، عندما تلقت Kraken معلومة حول مقطع فيديو متداول على منتدى إجرامي. أظهرت اللقطات أحد أعضاء فريق الدعم وهو يصل إلى أنظمة دعم العملاء دون إذن. حددت Kraken هوية الشخص، وألغت صلاحية الوصول، وأجرت تحقيقًا داخليًا، وعززت الضوابط الأمنية، وأخطرت العملاء المتضررين.

تبع الحادث الثاني، الأحدث، نفس النمط. قام عضو آخر في فريق الدعم بالوصول إلى أنظمة مماثلة دون إذن. حددت Kraken هوية الشخص مرة أخرى، وأوقفت صلاحية الوصول، وأجرت تحقيقًا، وأخطرت العدد القليل من العملاء الذين تم الاطلاع على بياناتهم.

في كلا الحادثين، تعرضت حوالي 2000 حساب عميل لخطر الكشف. ويمثل هذا الرقم 0.02% من إجمالي قاعدة مستخدمي Kraken. واقتصرت البيانات التي تم الوصول إليها على معلومات على مستوى الدعم. ولم تتضمن أي مفاتيح خاصة أو أموال أو بنية تحتية أساسية للتداول.

بدأت مطالبات الابتزاز بعد وقت قصير من قطع الوصول في الحادثة الثانية. هددت المجموعة الإجرامية بنشر مواد من كلتا الحادثتين إلى وسائل الإعلام ومنصات التواصل الاجتماعي إذا لم يتم تلبية مطالبها.

قال بيركوكو إن Kraken قد أخطرت بالفعل جميع العملاء الذين قد يكونوا متأثرين بشكل مباشر. وأضاف أن الشركة تعمل مع سلطات إنفاذ القانون الفيدرالية عبر ولايات قضائية متعددة ومع شركاء في القطاع في إطار تحقيق جاري.
تعتقد البورصة أن هناك أدلة كافية لدعم إجراء اعتقالات. ووصفت Kraken هذه الأنشطة بأنها جزء من جهد أوسع نطاقاً تبذله الشبكات الإجرامية لتجنيد موظفين من الداخل في شركات ذات قيمة عالية، بما في ذلك بورصات العملات المشفرة وشركات الألعاب ومزودي خدمات الاتصالات.

صرحت Kraken أنها ستواصل تعزيز ممارساتها الأمنية ضد التهديدات الداخلية. وقالت الشركة إنها لا تستطيع مشاركة تفاصيل إضافية علنًا أثناء سير التحقيق الذي تجريه سلطات إنفاذ القانون.

على X، تراوحت ردود الفعل بين تأييد رفض Kraken الدفع وانتقاد استخدام أدوار الدعم الخارجية أو المتعاقد عليها. لم تظهر أي لقطات فيديو علنًا حتى 13 أبريل 2026. قالت Kraken إن العملاء الذين تلقوا إشعارًا مباشرًا يجب أن يتبعوا أي إرشادات مقدمة. لا يتعين على المستخدمين الذين لم يتم الاتصال بهم اتخاذ أي إجراء.