Kraken målrettet av utpressingsgruppe som truer med å lekke interne støttevideoer

Viktige punkter:

• Krakens sikkerhetssjef Nick Percoco bekreftet 13. april 2026 at børsen ikke vil betale utpressingskrav.
• To innsidehendelser i februar 2025 og tidlig i 2026 eksponerte begrensede støttedata fra rundt 2 000 Kraken-kontoer.
• Kraken koordinerer med føderale rettshåndhevere på tvers av flere jurisdiksjoner og mener det finnes nok bevis til pågripelser.

Kraken koordinerer med politiet etter at kriminell gruppe krever betaling på grunn av lekkede videoer

Chief Security and Information Officer Nick Percoco avslørte utpressingsforsøket i et innlegg på X. Han uttalte at Krakens kjernesystemer aldri ble brutt, at kundemidler aldri var i fare, og at selskapet ikke vil betale.

Hendelsene kan spores tilbake til to separate tilfeller av innsideadgang. Den første skjedde i februar 2025, da Kraken mottok et tips om en video som sirkulerte på et kriminelt forum. Opptaket viste et medlem av kundestøtteteamet som fikk tilgang til klientstøttesystemer uten autorisasjon. Kraken identifiserte personen, tilbakekalte tilgangen, gjennomførte en intern undersøkelse, styrket sikkerhetskontrollene og varslet de berørte kundene.

En annen, nyere hendelse fulgte samme mønster. Et annet medlem av kundestøtteteamet fikk tilgang til lignende systemer uten autorisasjon. Kraken identifiserte igjen personen, avsluttet tilgangen, undersøkte saken og varslet det lille antallet kunder hvis data ble sett.

På tvers av begge hendelsene ble omtrent 2 000 kundekontoer potensielt eksponert. Det tallet utgjør 0,02 % av Krakens totale brukerbase. Dataene som ble åpnet var begrenset til informasjon på støttenivå. Ingen private nøkler, midler eller kjerneinfrastruktur for handel var involvert.

Utpressingskrav startet kort tid etter at tilgangen ble kuttet i den andre hendelsen. Den kriminelle gruppen truet med å distribuere materiale fra begge hendelsene til mediehus og sosiale medieplattformer dersom kravene deres ikke ble innfridd.

Percoco sa at Kraken allerede har varslet alle potensielt berørte kunder direkte. Han la til at selskapet arbeider med føderale rettshåndhevere på tvers av flere jurisdiksjoner og med bransjepartnere i en pågående etterforskning.

Børsen mener det finnes tilstrekkelige bevis til å støtte pågripelser. Kraken beskrev aktiviteten som en del av en bredere innsats fra kriminelle nettverk for å rekruttere innsidere hos selskaper med høy verdi, inkludert kryptovaluta-børser, spillselskaper og telekommunikasjonsleverandører.

Kraken har opplyst at de vil fortsette å styrke sine sikkerhetsrutiner mot innsidetrusler. Selskapet sa at det ikke kan dele flere detaljer offentlig mens politietterforskningen pågår.

På X var responsene alt fra støtte til Krakens avslag på å betale til kritikk av bruken av outsourcet eller innleid støttepersonell. Ingen videoopptak har dukket opp offentlig per 13. april 2026. Kraken sa at kunder som mottok en direkte varsling bør følge eventuell veiledning som ble gitt. Brukere som ikke ble kontaktet trenger ikke å foreta seg noe.