Kraken is het doelwit geworden van een afpersingsgroep die dreigt interne ondersteuningsvideo’s openbaar te maken

Belangrijkste punten:

• Nick Percoco, Chief Security Officer van Kraken, bevestigde op 13 april 2026 dat de beurs niet zal voldoen aan de afpersingseisen.
• Twee incidenten met insiders in februari 2025 en begin 2026 hebben beperkte ondersteuningsgegevens van ongeveer 2.000 Kraken-accounts blootgelegd.
• Kraken werkt samen met federale wetshandhavingsinstanties in meerdere rechtsgebieden en is van mening dat er voldoende bewijs is voor arrestaties.

Kraken werkt samen met wetshandhavingsinstanties nadat criminele groep betaling eist voor gelekte video's

Nick Percoco, Chief Security and Information Officer, maakte de afpersingspoging bekend in een bericht op X. Hij verklaarde dat de kernsystemen van Kraken nooit zijn gehackt, dat het geld van klanten nooit in gevaar is geweest en dat het bedrijf niet zal betalen.

De incidenten zijn terug te voeren op twee afzonderlijke gevallen van toegang door insiders. Het eerste vond plaats in februari 2025, toen Kraken een tip ontving over een video die op een crimineel forum circuleerde. De beelden toonden een medewerker van het supportteam die zonder toestemming toegang had tot de support-systemen voor klanten. Kraken identificeerde de persoon, trok de toegang in, voerde een intern onderzoek uit, versterkte de beveiligingsmaatregelen en bracht de getroffen klanten op de hoogte.

Een tweede, recenter incident volgde hetzelfde patroon. Een ander lid van het ondersteuningsteam had zonder toestemming toegang tot soortgelijke systemen. Kraken identificeerde opnieuw de persoon, beëindigde de toegang, stelde een onderzoek in en bracht het kleine aantal klanten op de hoogte van wie de gegevens waren ingezien.

Bij beide incidenten zijn ongeveer 2.000 klantaccounts mogelijk blootgesteld. Dat cijfer vertegenwoordigt 0,02% van het totale gebruikersbestand van Kraken. De gegevens waartoe toegang werd verkregen, bleven beperkt tot informatie op ondersteuningsniveau. Er waren geen privésleutels, fondsen of kerninfrastructuur voor de handel bij betrokken.

Kort nadat de toegang bij het tweede incident was afgesloten, begonnen de afpersingspogingen. De criminele groep dreigde materiaal van beide incidenten naar mediakanalen en sociale mediaplatforms te sturen als niet aan hun eisen werd voldaan.

Percoco zei dat Kraken alle mogelijk getroffen klanten al rechtstreeks op de hoogte heeft gesteld. Hij voegde eraan toe dat het bedrijf samenwerkt met federale wetshandhavingsinstanties in meerdere rechtsgebieden en met partners uit de sector aan een lopend onderzoek.

De beurs is van mening dat er voldoende bewijs is om arrestaties te rechtvaardigen. Kraken beschreef de activiteit als onderdeel van een bredere inspanning van criminele netwerken om insiders te rekruteren bij hoogwaardige bedrijven, waaronder cryptocurrency-beurzen, gamingbedrijven en telecommunicatieproviders.

Kraken heeft verklaard dat het zijn beveiligingsmaatregelen tegen bedreigingen van binnenuit zal blijven versterken. Het bedrijf zei dat het geen verdere details openbaar kan maken zolang het onderzoek van de wetshandhavingsinstanties loopt.

Op X varieerden de reacties van steun voor de weigering van Kraken om te betalen tot kritiek op het gebruik van uitbestede of ingehuurde ondersteunende functies. Op 13 april 2026 was er nog geen videobeeld openbaar verschenen. Kraken zei dat klanten die een directe kennisgeving hebben ontvangen, de verstrekte instructies moeten opvolgen. Gebruikers die niet zijn benaderd, hoeven geen actie te ondernemen.