Kraken ist ins Visier einer Erpressergruppe geraten, die damit droht, interne Support-Videos zu veröffentlichen

• Nick Percoco, Chief Security Officer von Kraken, bestätigte am 13. April 2026, dass die Börse den Erpressungsforderungen nicht nachkommen werde.
• Zwei Insider-Vorfälle im Februar 2025 und Anfang 2026 legten begrenzte Support-Daten von etwa 2.000 Kraken-Konten offen.
• Kraken arbeitet mit Strafverfolgungsbehörden in mehreren Gerichtsbarkeiten zusammen und ist der Ansicht, dass genügend Beweise für Festnahmen vorliegen.

Kraken koordiniert mit Strafverfolgungsbehörden, nachdem kriminelle Gruppe Zahlung für durchgesickerte Videos fordert

Nick Percoco, Chief Security and Information Officer, gab den Erpressungsversuch in einem Beitrag auf X bekannt. Er erklärte, dass die Kernsysteme von Kraken zu keinem Zeitpunkt kompromittiert wurden, dass Kundengelder zu keinem Zeitpunkt gefährdet waren und dass das Unternehmen nicht zahlen werde.

Die Vorfälle lassen sich auf zwei separate Fälle von Insiderzugriff zurückführen. Der erste ereignete sich im Februar 2025, als Kraken einen Hinweis auf ein Video erhielt, das in einem kriminellen Forum kursierte. Das Filmmaterial zeigte ein Mitglied des Support-Teams, das ohne Berechtigung auf Kundensupport-Systeme zugreift. Kraken identifizierte die Person, entzog ihr den Zugriff, führte eine interne Untersuchung durch, verstärkte die Sicherheitskontrollen und benachrichtigte die betroffenen Kunden.

Ein zweiter, jüngerer Vorfall folgte dem gleichen Muster. Ein weiteres Mitglied des Support-Teams griff ohne Berechtigung auf ähnliche Systeme zu. Kraken identifizierte erneut die Person, sperrte den Zugang, führte Ermittlungen durch und benachrichtigte die kleine Anzahl von Kunden, deren Daten eingesehen wurden.

Bei beiden Vorfällen waren potenziell etwa 2.000 Kundenkonten betroffen. Diese Zahl entspricht 0,02 % der gesamten Nutzerbasis von Kraken. Die eingesehenen Daten beschränkten sich auf Informationen auf Support-Ebene. Es waren keine privaten Schlüssel, Gelder oder die zentrale Handelsinfrastruktur betroffen.

Die Erpressungsforderungen begannen kurz nach der Sperrung des Zugriffs im zweiten Vorfall. Die kriminelle Gruppe drohte damit, Materialien aus beiden Vorfällen an Medien und Social-Media-Plattformen weiterzugeben, sollten ihre Forderungen nicht erfüllt werden.

Percoco sagte, Kraken habe bereits alle potenziell betroffenen Kunden direkt benachrichtigt. Er fügte hinzu, dass das Unternehmen im Rahmen einer laufenden Untersuchung mit Strafverfolgungsbehörden verschiedener Gerichtsbarkeiten sowie mit Partnern aus der Branche zusammenarbeite. Die Börse ist der Ansicht, dass ausreichende Beweise für Festnahmen vorliegen. Kraken beschrieb die Aktivitäten als Teil einer umfassenderen Strategie krimineller Netzwerke, Insider bei hochkarätigen Unternehmen zu rekrutieren, darunter Kryptowährungsbörsen, Gaming-Firmen und Telekommunikationsanbieter.

Kraken hat erklärt, dass es seine Sicherheitsmaßnahmen gegen Insider-Bedrohungen weiter verstärken werde. Das Unternehmen teilte mit, dass es keine weiteren Details öffentlich bekannt geben könne, solange die Ermittlungen der Strafverfolgungsbehörden laufen.

Auf X reichten die Reaktionen von Unterstützung für Krakens Weigerung zu zahlen bis hin zu Kritik am Einsatz von ausgelagerten oder vertraglich gebundenen Support-Mitarbeitern. Bis zum 13. April 2026 sind keine Videoaufnahmen öffentlich erschienen. Kraken erklärte, dass Kunden, die eine direkte Benachrichtigung erhalten haben, den bereitgestellten Anweisungen folgen sollten. Nutzer, die nicht kontaktiert wurden, müssen keine Maßnahmen ergreifen.