A Kraken egy zsarolócsoport célpontjává vált, amely a belső ügyfélszolgálati videók nyilvánosságra hozatalával fenyegetőzik

Főbb pontok:

• A Kraken biztonsági igazgatója, Nick Percoco 2026. április 13-án megerősítette, hogy a tőzsde nem fogja kifizetni a zsarolók követeléseit.
• Két belső incidens 2025 februárjában és 2026 elején mintegy 2000 Kraken-fiók korlátozott támogatási adatait tette közzé.
• A Kraken több joghatóságon átívelő együttműködést folytat a szövetségi bűnüldöző szervekkel, és úgy véli, hogy elegendő bizonyíték áll rendelkezésre a letartóztatásokhoz.

A Kraken együttműködik a bűnüldöző szervekkel, miután egy bűnözői csoport kifizetést követelt a kiszivárgott videókért

Nick Percoco biztonsági és információs vezető egy X-en közzétett bejegyzésben hozta nyilvánosságra a zsarolási kísérletet. Kijelentette, hogy a Kraken alaprendszereit soha nem törtek fel, az ügyfelek pénzeszközei soha nem voltak veszélyben, és a vállalat nem fog fizetni.

Az események két különálló belső hozzáférési esetre vezethetők vissza. Az első 2025 februárjában történt, amikor a Kraken bejelentést kapott egy bűnözői fórumon keringő videóról. A felvételeken látható volt, hogy egy ügyfélszolgálati munkatárs jogosulatlanul fér hozzá az ügyfélszolgálati rendszerekhez. A Kraken azonosította az illetőt, visszavonta a hozzáférési jogát, belső vizsgálatot folytatott le, megerősítette a biztonsági ellenőrzéseket, és értesítette az érintett ügyfeleket.

A második, újabb incidens ugyanazt a mintát követte. Egy másik ügyfélszolgálati munkatárs engedély nélkül fér hozzá hasonló rendszerekhez. A Kraken ismét azonosította a személyt, megszüntette a hozzáférését, kivizsgálta az ügyet, és értesítette azt a kis számú ügyfelet, akinek az adatait megtekintették.

A két incidens során összesen körülbelül 2000 ügyfélfiók adatai kerültek potenciálisan veszélybe. Ez a szám a Kraken teljes felhasználói bázisának 0,02%-át teszi ki. A hozzáférhető adatok kizárólag ügyfélszolgálati szintű információkra korlátozódtak. Sem magánkulcsok, sem pénzeszközök, sem a kereskedési infrastruktúra alapvető elemei nem voltak érintettek.

A zsarolási követelések röviddel a második incidens során a hozzáférés megszüntetése után kezdődtek. A bűnözői csoport azzal fenyegetőzött, hogy mindkét incidensből származó anyagokat terjeszt a médiának és a közösségi média platformoknak, ha követeléseiket nem teljesítik.

Percoco elmondta, hogy a Kraken már közvetlenül értesítette az összes potenciálisan érintett ügyfelet. Hozzátette, hogy a vállalat több joghatóságon átívelő szövetségi bűnüldöző szervekkel és iparági partnerekkel együttműködve folytatja a nyomozást.

A tőzsde úgy véli, hogy elegendő bizonyíték áll rendelkezésre a letartóztatásokhoz. A Kraken a tevékenységet a bűnözői hálózatok szélesebb körű erőfeszítéseinek részeként írta le, amelyek célja belső informátorok toborzása nagy értékű vállalatoknál, beleértve a kriptovaluta-tőzsdéket, a játékcégeket és a távközlési szolgáltatókat.

A Kraken kijelentette, hogy továbbra is erősíteni fogja biztonsági gyakorlatát a belső fenyegetések ellen. A vállalat közölte, hogy a bűnüldöző szervek nyomozásának folyamatban lévő szakaszában nem oszthat meg további részleteket a nyilvánossággal.

Az X-en a reakciók a Kraken fizetési megtagadásának támogatásától a kiszervezett vagy szerződéses támogatói szerepek használatának bírálatáig terjedtek. 2026. április 13-án még nem jelent meg nyilvánosan videofelvétel. A Kraken közölte, hogy azoknak az ügyfeleknek, akik közvetlen értesítést kaptak, be kell tartaniuk a megadott utasításokat. Azoknak a felhasználóknak, akiket nem értesítettek, nem kell semmit tenniük.