クラーケンが、内部サポート動画を流出させると脅す恐喝グループの標的になっています。

• クラーケンの最高セキュリティ責任者（CSO）であるニック・パーココ氏は2026年4月13日、同社が身代金要求に応じない方針であることを明らかにしました。
• 2025年2月と2026年初頭に発生した2件の内部インシデントにより、約2,000件のKrakenアカウントに関する限定的なサポートデータが流出した。
• 同社は複数の管轄区域にわたる連邦法執行機関と連携しており、逮捕に十分な証拠が存在すると見ている。

動画の流出をめぐり犯罪グループが支払いを要求、Krakenは法執行機関と連携しています。

最高セキュリティ・情報責任者（CSIO）のニック・パーココ氏はXへの投稿でこの恐喝未遂事件を明らかにしました。同氏は、Krakenのコアシステムが侵害されたことはなく、顧客の資金が危険にさらされたこともないとし、同社は支払わないと述べました。

これらの事案は、2件の別々の内部関係者による不正アクセスに起因します。最初の事案は2025年2月に発生しました。Krakenは、犯罪者向けフォーラムで拡散されている動画に関する通報を受けました。その映像には、サポートチームの一員が許可なく顧客サポートシステムにアクセスしている様子が映っていました。Krakenは当該人物を特定し、アクセス権を剥奪、内部調査を実施、セキュリティ対策を強化し、影響を受けた顧客に通知しました。

2件目のより最近のインシデントも同様のパターンで発生しました。別のサポートチームメンバーが同様に無断で同種のシステムにアクセスしました。クラーケンは再び当該人物を特定し、アクセス権を停止、調査を行い、データが閲覧された少数の顧客に通知しました。

これら2件のインシデントにより、約2,000件の顧客アカウントが情報漏洩のリスクにさらされた可能性があります。この数字はKrakenの総ユーザー数の0.02%に相当します。流出した情報はサポート関連のデータのみで、秘密鍵や資金、中核となる取引インフラは影響を受けていません。

2件目のインシデントでアクセスが遮断された直後、恐喝の要求が始まりました。犯罪グループは、要求が満たされない場合、両インシデントに関する資料をメディアやソーシャルメディアプラットフォームに公開すると脅迫しました。

パーココ氏は、Krakenが影響を受ける可能性のある全顧客に対し、すでに直接通知を行っていると述べました。また、同社は複数の管轄区域にわたる連邦法執行機関や業界パートナーと連携し、現在も調査を継続していると付け加えました。同取引所は、逮捕を裏付ける十分な証拠があると確信しています。Krakenは、この活動を、仮想通貨取引所、ゲーム企業、通信事業者など、高価値企業内の内部関係者を勧誘しようとする犯罪ネットワークによる広範な取り組みの一環であると説明しました。

クラーケンは、内部脅威に対するセキュリティ対策を今後も強化していくと表明しました。同社は、法執行機関による捜査が進行中であるため、これ以上の詳細を公表することはできないとしています。

X（旧Twitter）上では、クラーケンの支払拒否を支持する声から、外部委託や契約社員によるサポート業務を批判する声まで、さまざまな反応が見られた。2026年4月13日現在、映像記録は公開されていない。クラーケンは、直接通知を受けた顧客には提供された指示に従うよう求めており、連絡を受けていないユーザーは特に何もする必要はないとしている。