Společnost Kraken se stala terčem vyděračské skupiny, která vyhrožuje zveřejněním interních videí z technické podpory

Hlavní body:

• Nick Percoco, bezpečnostní ředitel společnosti Kraken, 13. dubna 2026 potvrdil, že burza výpalné nezaplatí.
• Dva incidenty způsobené vnitřními zaměstnanci v únoru 2025 a na začátku roku 2026 odhalily omezené množství dat podpory z přibližně 2 000 účtů Krakenu.
• Kraken spolupracuje s federálními orgány činnými v trestním řízení napříč několika jurisdikcemi a věří, že existuje dostatek důkazů pro zatčení.

Kraken spolupracuje s orgány činnými v trestním řízení poté, co zločinecká skupina požadovala platbu za uniklá videa

Ředitel pro bezpečnost a informace Nick Percoco zveřejnil informaci o pokusu o vydírání v příspěvku na X. Uvedl, že k narušení klíčových systémů společnosti Kraken nikdy nedošlo, že prostředky zákazníků nebyly nikdy ohroženy a že společnost výkupné nezaplatí.

Incidenty lze vysledovat ke dvěma samostatným případům přístupu zevnitř. První se odehrál v únoru 2025, kdy společnost Kraken obdržela tip ohledně videa kolujícího na kriminálním fóru. Záběry ukazovaly člena týmu podpory, který se bez oprávnění dostával do systémů zákaznické podpory. Společnost Kraken identifikovala danou osobu, odebrala jí přístup, provedla interní vyšetřování, posílila bezpečnostní kontroly a informovala dotčené klienty.

Druhý, nedávný incident měl stejný průběh. Jiný člen týmu podpory se bez oprávnění dostal do podobných systémů. Kraken opět identifikoval danou osobu, zrušil její přístup, provedl vyšetřování a informoval malý počet klientů, jejichž data byla prohlížena.

V obou případech bylo potenciálně ohroženo přibližně 2 000 klientských účtů. Tento počet představuje 0,02 % celkové uživatelské základny společnosti Kraken. Přístup k datům se omezoval na informace na úrovni podpory. Nejednalo se o žádné soukromé klíče, finanční prostředky ani základní obchodní infrastrukturu.

Výhružné požadavky začaly krátce poté, co byl v druhém incidentu přístup zablokován. Zločinecká skupina vyhrožovala, že pokud nebudou její požadavky splněny, distribuuje materiály z obou incidentů médiím a na platformách sociálních médií.

Percoco uvedl, že Kraken již přímo informoval všechny potenciálně postižené klienty. Dodal, že společnost spolupracuje s federálními orgány činnými v trestním řízení napříč několika jurisdikcemi a s partnery z oboru na probíhajícím vyšetřování.
Burzovní platforma se domnívá, že existují dostatečné důkazy pro zatčení pachatelů. Kraken popsal tuto aktivitu jako součást širšího úsilí zločineckých sítí o nábor insiderů ve společnostech s vysokou hodnotou, včetně kryptoměnových burz, herních firem a telekomunikačních poskytovatelů.

Kraken uvedl, že bude i nadále posilovat své bezpečnostní postupy proti vnitřním hrozbám. Společnost uvedla, že nemůže zveřejnit další podrobnosti, dokud probíhá vyšetřování orgánů činných v trestním řízení.

Na X se reakce pohybovaly od podpory odmítnutí společnosti Kraken zaplatit až po kritiku využívání externích nebo smluvních podpůrných rolí. K 13. dubnu 2026 se veřejně neobjevilo žádné video. Společnost Kraken uvedla, že zákazníci, kteří obdrželi přímé oznámení, by se měli řídit poskytnutými pokyny. Uživatelé, kteří nebyli kontaktováni, nemusí podnikat žádné kroky.