Kraken è nel mirino di un gruppo di ricattatori che minaccia di divulgare video interni relativi all'assistenza

• Il 13 aprile 2026, Nick Percoco, responsabile della sicurezza di Kraken, ha confermato che l'exchange non pagherà le richieste di estorsione.
• Due incidenti interni avvenuti nel febbraio 2025 e all'inizio del 2026 hanno portato alla divulgazione di dati limitati relativi all'assistenza di circa 2.000 account Kraken.
• Kraken sta collaborando con le forze dell'ordine federali in diverse giurisdizioni e ritiene che esistano prove sufficienti per procedere agli arresti.

Kraken collabora con le forze dell'ordine dopo che un gruppo criminale ha chiesto un pagamento in cambio di video trapelati

Il responsabile della sicurezza e dell'informazione Nick Percoco ha reso noto il tentativo di estorsione in un post su X. Ha dichiarato che i sistemi principali di Kraken non sono mai stati violati, che i fondi dei clienti non sono mai stati a rischio e che la società non pagherà.

Gli incidenti risalgono a due casi distinti di accesso da parte di personale interno. Il primo si è verificato nel febbraio 2025, quando Kraken ha ricevuto una segnalazione riguardo a un video che circolava su un forum criminale. Il filmato mostrava un membro del team di assistenza che accedeva ai sistemi di supporto clienti senza autorizzazione. Kraken ha identificato l'individuo, revocato l'accesso, condotto un'indagine interna, rafforzato i controlli di sicurezza e informato i clienti interessati.

Un secondo incidente, più recente, ha seguito lo stesso schema. Un altro membro del team di assistenza ha avuto accesso a sistemi simili senza autorizzazione. Kraken ha nuovamente identificato la persona, interrotto l'accesso, indagato e informato il piccolo numero di clienti i cui dati sono stati visualizzati.

In entrambi gli incidenti, sono stati potenzialmente esposti circa 2.000 account di clienti. Tale cifra rappresenta lo 0,02% della base utenti totale di Kraken. I dati a cui si è avuto accesso erano limitati alle informazioni relative all'assistenza. Non sono state coinvolte chiavi private, fondi o infrastrutture di trading fondamentali.

Le richieste di estorsione sono iniziate poco dopo che l'accesso è stato interrotto nel secondo incidente. Il gruppo criminale ha minacciato di distribuire il materiale relativo a entrambi gli incidenti ai media e alle piattaforme di social media se le loro richieste non fossero state soddisfatte.

Percoco ha affermato che Kraken ha già informato direttamente tutti i clienti potenzialmente coinvolti. Ha aggiunto che l'azienda sta collaborando con le forze dell'ordine federali in diverse giurisdizioni e con partner del settore nell'ambito di un'indagine in corso. L'exchange ritiene che vi siano prove sufficienti per giustificare degli arresti. Kraken ha descritto l'attività come parte di uno sforzo più ampio da parte delle reti criminali per reclutare insider presso aziende di alto valore, tra cui exchange di criptovalute, società di gioco e fornitori di telecomunicazioni.

Kraken ha dichiarato che continuerà a rafforzare le proprie misure di sicurezza contro le minacce interne. L'azienda ha affermato di non poter condividere ulteriori dettagli pubblicamente mentre l'indagine delle forze dell'ordine è in corso.

Su X le reazioni sono andate dal sostegno al rifiuto di Kraken di pagare alle critiche sull'uso di ruoli di supporto esternalizzati o appaltati. Al 13 aprile 2026 non sono apparse pubblicamente riprese video. Kraken ha detto che i clienti che hanno ricevuto una notifica diretta dovrebbero seguire le indicazioni fornite. Gli utenti che non sono stati contattati non devono intraprendere alcuna azione.