Kraken er blevet udsat for afpresning fra en gruppe, der truer med at lække interne supportvideoer

Hovedpunkter:

• Krakens sikkerhedschef Nick Percoco bekræftede den 13. april 2026, at børsen ikke vil efterkomme afpresningskravene.
• To insiderhændelser i februar 2025 og begyndelsen af 2026 afslørede begrænsede supportdata fra ca. 2.000 Kraken-konti.
• Kraken samarbejder med føderale retshåndhævende myndigheder på tværs af flere jurisdiktioner og mener, at der foreligger tilstrækkelige beviser til at foretage anholdelser.

Kraken samarbejder med politiet efter at kriminel gruppe har krævet betaling for lækkede videoer

Sikkerheds- og informationschef Nick Percoco afslørede afpresningsforsøget i et indlæg på X. Han erklærede, at Krakens kernesystemer aldrig blev brudt, at kundernes midler aldrig var i fare, og at virksomheden ikke vil betale.

Hændelserne kan spores tilbage til to separate tilfælde af intern adgang. Den første fandt sted i februar 2025, da Kraken modtog et tip om en video, der cirkulerede på et kriminelt forum. Optagelserne viste et medlem af supportteamet, der fik adgang til kundesupportsystemer uden tilladelse. Kraken identificerede personen, inddrog adgangen, gennemførte en intern undersøgelse, styrkede sikkerhedskontrollerne og underrettede de berørte kunder.

En anden, mere nylig hændelse fulgte det samme mønster. Et andet medlem af supportteamet fik uautoriseret adgang til lignende systemer. Kraken identificerede igen personen, ophævede adgangen, undersøgte sagen og underrettede det lille antal kunder, hvis data var blevet set.

I begge hændelser blev ca. 2.000 kundekonti potentielt udsat. Dette tal udgør 0,02 % af Krakens samlede brugerbase. De data, der blev tilgået, var begrænset til supportoplysninger. Der var ikke tale om private nøgler, midler eller central handelsinfrastruktur.

Afpresningskravene begyndte kort efter, at adgangen blev afbrudt i den anden hændelse. Den kriminelle gruppe truede med at distribuere materiale fra begge hændelser til medier og sociale medieplatforme, hvis deres krav ikke blev opfyldt.

Percoco sagde, at Kraken allerede har underrettet alle potentielt berørte kunder direkte. Han tilføjede, at virksomheden samarbejder med føderale retshåndhævende myndigheder på tværs af flere jurisdiktioner og med partnere i branchen om en igangværende efterforskning.
Børsen mener, at der er tilstrækkelige beviser til at begrunde anholdelser. Kraken beskrev aktiviteten som en del af en bredere indsats fra kriminelle netværk for at rekruttere insidere hos højværdiprofilerede virksomheder, herunder kryptovalutabørser, spilvirksomheder og telekommunikationsudbydere.

Kraken har erklæret, at det vil fortsætte med at styrke sine sikkerhedsforanstaltninger mod trusler fra insidere. Virksomheden sagde, at den ikke kan dele yderligere detaljer offentligt, mens retshåndhævelsesmyndighedernes efterforskning er i gang.

På X varierede reaktionerne fra støtte til Krakens afvisning af at betale til kritik af brugen af outsourcede eller kontraktansatte supportmedarbejdere. Der er ikke offentliggjort noget videomateriale pr. 13. april 2026. Kraken oplyste, at kunder, der har modtaget en direkte meddelelse, bør følge de anvisninger, der er givet. Brugere, der ikke er blevet kontaktet, behøver ikke foretage sig noget.