Kraken, blanco de un grupo de extorsión que amenaza con filtrar vídeos internos de asistencia técnica

• El director de seguridad de Kraken, Nick Percoco, confirmó el 13 de abril de 2026 que la plataforma no pagará las demandas de extorsión.
• Dos incidentes internos ocurridos en febrero de 2025 y a principios de 2026 dejaron al descubierto datos de soporte limitados de aproximadamente 2000 cuentas de Kraken.
• Kraken está coordinándose con las fuerzas del orden federales en múltiples jurisdicciones y cree que existen pruebas suficientes para proceder a detenciones.

Kraken colabora con las fuerzas del orden tras las exigencias de pago de un grupo criminal por unos vídeos filtrados

El director de seguridad e información, Nick Percoco, reveló el intento de extorsión en una publicación en X. Afirmó que los sistemas centrales de Kraken nunca fueron vulnerados, que los fondos de los clientes nunca estuvieron en riesgo y que la empresa no pagará.

Los incidentes se remontan a dos casos distintos de acceso por parte de personal interno. El primero ocurrió en febrero de 2025, cuando Kraken recibió un aviso sobre un vídeo que circulaba en un foro criminal. Las imágenes mostraban a un miembro del equipo de soporte accediendo a los sistemas de atención al cliente sin autorización. Kraken identificó a la persona, le revocó el acceso, llevó a cabo una investigación interna, reforzó los controles de seguridad y notificó a los clientes afectados.

Un segundo incidente, más reciente, siguió el mismo patrón. Otro miembro del equipo de asistencia accedió a sistemas similares sin autorización. Kraken volvió a identificar a la persona, le retiró el acceso, investigó y notificó al reducido número de clientes cuyos datos fueron consultados.

En ambos incidentes, aproximadamente 2000 cuentas de clientes quedaron potencialmente expuestas. Esa cifra representa el 0,02 % de la base total de usuarios de Kraken. Los datos a los que se accedió se limitaron a información de soporte técnico. No se vieron afectadas claves privadas, fondos ni la infraestructura central de operaciones.

Las demandas de extorsión comenzaron poco después de que se cortara el acceso en el segundo incidente. El grupo criminal amenazó con distribuir material de ambos incidentes a los medios de comunicación y a las plataformas de redes sociales si no se satisfacían sus demandas.

Percoco afirmó que Kraken ya ha notificado directamente a todos los clientes potencialmente afectados. Añadió que la empresa está colaborando con las fuerzas del orden federales de múltiples jurisdicciones y con socios del sector en una investigación en curso. La plataforma de intercambio cree que hay pruebas suficientes para justificar detenciones. Kraken describió la actividad como parte de un esfuerzo más amplio por parte de redes criminales para reclutar a personas con acceso privilegiado en empresas de gran valor, incluyendo plataformas de intercambio de criptomonedas, empresas de juegos y proveedores de telecomunicaciones.

Kraken ha declarado que seguirá reforzando sus medidas de seguridad contra las amenazas internas. La empresa ha indicado que no puede compartir más detalles públicamente mientras la investigación policial esté en curso.

En X, las respuestas oscilaron entre el apoyo a la negativa de Kraken a pagar y las críticas por el uso de personal de apoyo subcontratado o externalizado. A fecha de 13 de abril de 2026, no se ha publicado ningún vídeo. Kraken indicó que los clientes que hayan recibido una notificación directa deben seguir las instrucciones proporcionadas. Los usuarios que no hayan sido contactados no necesitan tomar ninguna medida.