Firma Kraken stała się celem grupy wymuszającej okup, która grozi ujawnieniem wewnętrznych filmów z działu pomocy technicznej

Najważniejsze informacje:

• Dyrektor ds. bezpieczeństwa Kraken, Nick Percoco, potwierdził 13 kwietnia 2026 r., że giełda nie ulegnie żądaniom szantażystów.
• Dwa incydenty związane z ujawnieniem informacji wewnętrznych, które miały miejsce w lutym 2025 r. i na początku 2026 r., doprowadziły do ujawnienia ograniczonych danych dotyczących obsługi około 2000 kont Kraken.
• Kraken współpracuje z federalnymi organami ścigania w wielu jurysdykcjach i uważa, że istnieją wystarczające dowody do aresztowań.

Kraken współpracuje z organami ścigania po tym, jak grupa przestępcza zażądała zapłaty w związku z wyciekiem filmów

Dyrektor ds. bezpieczeństwa i informacji Nick Percoco ujawnił próbę wymuszenia w poście na X. Stwierdził, że podstawowe systemy Kraken nigdy nie zostały naruszone, środki klientów nigdy nie były zagrożone, a firma nie zapłaci.

Incydenty te wynikają z dwóch oddzielnych przypadków dostępu osób z wewnątrz. Pierwszy miał miejsce w lutym 2025 r., kiedy to Kraken otrzymał informację o filmie krążącym na forum przestępczym. Nagranie pokazywało członka zespołu wsparcia uzyskującego dostęp do systemów obsługi klienta bez upoważnienia. Kraken zidentyfikował tę osobę, cofnął jej dostęp, przeprowadził wewnętrzne dochodzenie, wzmocnił środki bezpieczeństwa i powiadomił klientów, których to dotyczyło.

Drugi, bardziej niedawny incydent przebiegał według tego samego schematu. Inny członek zespołu wsparcia uzyskał dostęp do podobnych systemów bez upoważnienia. Kraken ponownie zidentyfikował tę osobę, zablokował jej dostęp, przeprowadził dochodzenie i powiadomił niewielką liczbę klientów, których dane zostały przejrzane.

W obu przypadkach potencjalnie narażonych było około 2000 kont klientów. Liczba ta stanowi 0,02% całkowitej bazy użytkowników Kraken. Dostępne dane ograniczały się do informacji na poziomie obsługi klienta. Nie dotyczyło to kluczy prywatnych, środków ani podstawowej infrastruktury handlowej.

Żądania okupu pojawiły się wkrótce po zablokowaniu dostępu w drugim incydencie. Grupa przestępcza zagroziła, że jeśli ich żądania nie zostaną spełnione, udostępni materiały dotyczące obu incydentów mediom i platformom społecznościowym.

Percoco powiedział, że Kraken powiadomił już bezpośrednio wszystkich potencjalnie poszkodowanych klientów. Dodał, że firma współpracuje z federalnymi organami ścigania w wielu jurysdykcjach oraz z partnerami branżowymi w ramach trwającego śledztwa.
Giełda uważa, że istnieją wystarczające dowody uzasadniające aresztowania. Kraken opisał tę działalność jako część szerszych działań sieci przestępczych mających na celu rekrutację osób z wewnątrz w firmach o dużej wartości, w tym giełdach kryptowalut, firmach z branży gier i dostawcach usług telekomunikacyjnych.

Kraken oświadczył, że będzie nadal wzmacniał swoje praktyki bezpieczeństwa przeciwko zagrożeniom wewnętrznym. Firma stwierdziła, że nie może publicznie ujawniać dodatkowych szczegółów, dopóki trwa dochodzenie organów ścigania.

Na platformie X reakcje były zróżnicowane – od poparcia dla odmowy wypłaty przez Kraken po krytykę dotyczącą korzystania z usług zewnętrznych lub kontraktowych pracowników wsparcia. Na dzień 13 kwietnia 2026 r. nie opublikowano żadnego materiału wideo. Kraken poinformował, że klienci, którzy otrzymali bezpośrednie powiadomienie, powinni postępować zgodnie z przekazanymi wskazówkami. Użytkownicy, z którymi nie nawiązano kontaktu, nie muszą podejmować żadnych działań.