A Kraken é alvo de um grupo de extorsão que ameaça divulgar vídeos internos de suporte

Pontos principais:

• O diretor de segurança da Kraken, Nick Percoco, confirmou em 13 de abril de 2026 que a corretora não pagará as exigências de extorsão.
• Dois incidentes envolvendo pessoas com acesso privilegiado, ocorridos em fevereiro de 2025 e no início de 2026, expuseram dados limitados de suporte de aproximadamente 2.000 contas da Kraken.
• A Kraken está coordenando com as autoridades federais em várias jurisdições e acredita que existem provas suficientes para prisões.

Kraken coordena-se com autoridades após grupo criminoso exigir pagamento por vídeos vazados

O diretor de segurança e informação, Nick Percoco, divulgou a tentativa de extorsão em uma postagem no X. Ele afirmou que os sistemas centrais da Kraken nunca foram violados, que os fundos dos clientes nunca estiveram em risco e que a empresa não pagará.

Os incidentes remontam a dois casos distintos de acesso por parte de funcionários. O primeiro ocorreu em fevereiro de 2025, quando a Kraken recebeu uma denúncia sobre um vídeo circulando em um fórum criminoso. As imagens mostravam um membro da equipe de suporte acessando sistemas de suporte ao cliente sem autorização. A Kraken identificou o indivíduo, revogou o acesso, conduziu uma investigação interna, reforçou os controles de segurança e notificou os clientes afetados.

Um segundo incidente, mais recente, seguiu o mesmo padrão. Outro membro da equipe de suporte acessou sistemas semelhantes sem autorização. A Kraken novamente identificou a pessoa, cancelou o acesso, investigou e notificou o pequeno número de clientes cujos dados foram visualizados.

Nos dois incidentes, aproximadamente 2.000 contas de clientes foram potencialmente expostas. Esse número representa 0,02% da base total de usuários da Kraken. Os dados acessados limitaram-se a informações de nível de suporte. Nenhuma chave privada, fundos ou infraestrutura central de negociação foram envolvidos.

As exigências de extorsão começaram logo após o acesso ter sido bloqueado no segundo incidente. O grupo criminoso ameaçou distribuir materiais de ambos os incidentes para veículos de mídia e plataformas de redes sociais caso suas exigências não fossem atendidas.

Percoco disse que a Kraken já notificou diretamente todos os clientes potencialmente afetados. Ele acrescentou que a empresa está trabalhando com autoridades federais em várias jurisdições e com parceiros do setor em uma investigação em andamento.

A corretora acredita que há evidências suficientes para justificar prisões. A Kraken descreveu a atividade como parte de um esforço mais amplo de redes criminosas para recrutar funcionários de empresas de alto valor, incluindo corretoras de criptomoedas, empresas de jogos e provedores de telecomunicações.

A Kraken declarou que continuará reforçando suas práticas de segurança contra ameaças internas. A empresa afirmou que não pode compartilhar detalhes adicionais publicamente enquanto a investigação policial estiver em andamento.

No X, as reações variaram entre o apoio à recusa da Kraken em pagar e críticas ao uso de funções de suporte terceirizadas ou contratadas. Nenhuma filmagem foi divulgada publicamente até 13 de abril de 2026. A Kraken informou que os clientes que receberam uma notificação direta devem seguir todas as orientações fornecidas. Os usuários que não foram contatados não precisam tomar nenhuma medida.