Kraken na meti ucjenjivačke skupine koja prijeti objavom internih videozapisa podrške

Ključni zaključci:

• Krakenov glavni direktor za sigurnost Nick Percoco potvrdio je 13. travnja 2026. da burza neće platiti zahtjeve za ucjenu.
• Dva incidenta s insajderima u veljači 2025. i početkom 2026. izložila su ograničene podatke podrške iz približno 2.000 Kraken računa.
• Kraken koordinira s federalnim tijelima za provedbu zakona u više jurisdikcija i vjeruje da postoji dovoljno dokaza za uhićenja.

Kraken koordinira s tijelima za provedbu zakona nakon što kriminalna skupina zatraži plaćanje zbog procurjelih videozapisa

Glavni direktor za sigurnost i informacijske tehnologije Nick Percoco otkrio je pokušaj ucjene u objavi na X-u. Naveo je da Krakenovi ključni sustavi nikada nisu bili probijeni, da sredstva korisnika nikada nisu bila ugrožena te da tvrtka neće platiti.

Incidenti sežu do dva odvojena slučaja insajderskog pristupa. Prvi se dogodio u veljači 2025., kada je Kraken dobio dojavu o videozapisu koji kruži na kriminalnom forumu. Snimka je prikazivala člana tima podrške kako bez ovlaštenja pristupa sustavima korisničke podrške. Kraken je identificirao osobu, opozvao pristup, proveo internu istragu, ojačao sigurnosne kontrole i obavijestio pogođene klijente.

Drugi, noviji incident slijedio je isti obrazac. Drugi član tima podrške pristupio je sličnim sustavima bez ovlaštenja. Kraken je ponovno identificirao osobu, ukinuo pristup, proveo istragu i obavijestio mali broj klijenata čiji su podaci pregledani.

U oba incidenta potencijalno je bilo izloženo približno 2.000 korisničkih računa. Ta brojka predstavlja 0,02% ukupne Krakenove baze korisnika. Pristupljeni podaci bili su ograničeni na informacije na razini podrške. Nisu bili uključeni privatni ključevi, sredstva niti ključna trgovačka infrastruktura.

Zahtjevi za ucjenu započeli su ubrzo nakon što je u drugom incidentu pristup prekinut. Kriminalna skupina zaprijetila je da će materijale iz oba incidenta distribuirati medijskim kućama i na društvenim mrežama ako se njihovi zahtjevi ne ispune.

Percoco je rekao da je Kraken već izravno obavijestio sve potencijalno pogođene klijente. Dodao je da tvrtka radi s federalnim tijelima za provedbu zakona u više jurisdikcija i s partnerima iz industrije na tekućoj istrazi.

Burza vjeruje da postoji dovoljno dokaza koji podupiru uhićenja. Kraken je aktivnost opisao kao dio šireg nastojanja kriminalnih mreža da regrutiraju insajdere u tvrtkama visoke vrijednosti, uključujući kripto burze, tvrtke iz industrije igara i telekomunikacijske pružatelje usluga.

Kraken je naveo da će nastaviti jačati svoje sigurnosne prakse protiv insajderskih prijetnji. Tvrtka je rekla da ne može javno podijeliti dodatne pojedinosti dok je istraga tijela za provedbu zakona aktivna.

Na X-u su reakcije varirale od podrške Krakenovu odbijanju da plati do kritika zbog korištenja outsourcanih ili ugovornih uloga podrške. Do 13. travnja 2026. nijedna videosnimka nije se pojavila javno. Kraken je rekao da bi korisnici koji su primili izravnu obavijest trebali slijediti sve dostavljene smjernice. Korisnici koji nisu kontaktirani ne trebaju ništa poduzimati.