Kraken on joutunut kiristysryhmän kohteeksi, joka uhkaa julkaista sisäisiä tukivideoita

Tärkeimmät kohdat:

• Krakenin tietoturvajohtaja Nick Percoco vahvisti 13. huhtikuuta 2026, että pörssi ei aio maksaa kiristysvaatimuksia.
• Kaksi sisäpiiritapausta helmikuussa 2025 ja alkuvuodesta 2026 paljastivat rajoitetusti tukitietoja noin 2 000 Kraken-tililtä.
• Kraken tekee yhteistyötä useiden lainkäyttöalueiden liittovaltion lainvalvontaviranomaisten kanssa ja uskoo, että pidätyksiin riittää todisteita.

Kraken koordinoi toimiaan lainvalvontaviranomaisten kanssa rikollisryhmän vaadittua maksua vuotaneista videoista

Turvallisuus- ja tietohallintojohtaja Nick Percoco paljasti kiristysyrityksen X:ssä julkaistussa viestissä. Hän totesi, että Krakenin ydinjärjestelmiin ei ole koskaan murtauduttu, että asiakkaiden varat eivät ole koskaan olleet vaarassa ja että yritys ei aio maksaa.

Tapaukset johtuvat kahdesta erillisestä sisäpiirin pääsystä. Ensimmäinen tapahtui helmikuussa 2025, kun Kraken sai vihjeen rikollisfoorumilla kiertävästä videosta. Videolla näkyi tukitiimin jäsen, joka pääsi asiakastukijärjestelmiin ilman lupaa. Kraken tunnisti henkilön, peruutti käyttöoikeuden, suoritti sisäisen tutkinnan, vahvisti turvallisuusvalvontaa ja ilmoitti asiasta asianomaisille asiakkaille.

Toinen, tuoreempi tapaus seurasi samaa kaavaa. Toinen asiakastuen työntekijä pääsi luvatta samankaltaisiin järjestelmiin. Kraken tunnisti jälleen henkilön, peruutti käyttöoikeuden, tutki asian ja ilmoitti asiasta niille harvoille asiakkaille, joiden tietoja oli katsottu.

Molemmissa tapauksissa noin 2 000 asiakastiliä oli mahdollisesti vaarantunut. Luku edustaa 0,02 % Krakenin koko käyttäjäkunnasta. Käytetyt tiedot rajoittuivat tukitason tietoihin. Yksityisiä avaimia, varoja tai keskeistä kaupankäynti-infrastruktuuria ei ollut mukana.

Kiristysvaatimukset alkoivat pian sen jälkeen, kun pääsy oli estetty toisessa tapauksessa. Rikollisryhmä uhkasi jakaa materiaalia molemmista tapauksista tiedotusvälineille ja sosiaalisen median alustoille, jos heidän vaatimuksiaan ei täytetä.

Percoco kertoi, että Kraken on jo ilmoittanut asiasta suoraan kaikille mahdollisesti vaikutuksille alttiille asiakkaille. Hän lisäsi, että yhtiö tekee yhteistyötä useiden lainkäyttöalueiden liittovaltion lainvalvontaviranomaisten sekä alan kumppaneiden kanssa käynnissä olevassa tutkinnassa.
Pörssi uskoo, että pidätyksiä tukevaa näyttöä on riittävästi. Kraken kuvaili toimintaa osaksi rikollisverkostojen laajempaa pyrkimystä rekrytoida sisäpiiriläisiä arvokkaista yrityksistä, mukaan lukien kryptovaluuttapörssit, peliyhtiöt ja televiestintäpalvelujen tarjoajat.

Kraken on ilmoittanut jatkavansa turvallisuuskäytäntöjensä vahvistamista sisäpiirin uhkia vastaan. Yritys totesi, ettei se voi julkistaa lisätietoja, kun lainvalvontaviranomaisten tutkinta on käynnissä.

X:ssä vastaukset vaihtelivat Krakenin maksukieltäytymisen tukemisesta kritiikkiin ulkoistettujen tai sopimussuhteisten tukitehtävien käytöstä. 13. huhtikuuta 2026 mennessä julkisuuteen ei ole ilmestynyt videomateriaalia. Krakenin mukaan asiakkaiden, jotka ovat saaneet suoran ilmoituksen, tulee noudattaa annettuja ohjeita. Käyttäjiltä, joihin ei ole otettu yhteyttä, ei vaadita toimenpiteitä.