Компания Kraken стала мишенью группы вымогателей, угрожающих обнародовать внутренние видеоролики службы поддержки

Основные выводы:

• 13 апреля 2026 года директор по безопасности Kraken Ник Перкоко подтвердил, что биржа не будет платить выкуп.
• Два инцидента, связанных с утечкой информации изнутри компании, произошедшие в феврале 2025 года и в начале 2026 года, привели к утечке ограниченного объема данных службы поддержки примерно по 2 000 счетам Kraken.
• Kraken сотрудничает с федеральными правоохранительными органами в нескольких юрисдикциях и считает, что имеется достаточно доказательств для арестов.

Kraken сотрудничает с правоохранительными органами после того, как преступная группировка потребовала выкуп за утечку видео

Директор по безопасности и информации Ник Перкоко сообщил о попытке вымогательства в посте на X. Он заявил, что основные системы Kraken не были взломаны, средства клиентов не подвергались риску, и компания не будет платить.

Эти инциденты связаны с двумя отдельными случаями доступа со стороны инсайдеров. Первый произошел в феврале 2025 года, когда Kraken получила информацию о видео, циркулирующем на криминальном форуме. На записи был запечатлен сотрудник службы поддержки, получающий несанкционированный доступ к системам поддержки клиентов. Kraken установила личность этого человека, аннулировала его доступ, провела внутреннее расследование, усилила меры безопасности и уведомила затронутых клиентов.

Второй, более поздний инцидент развивался по той же схеме. Другой сотрудник службы поддержки получил несанкционированный доступ к аналогичным системам. Kraken вновь установила личность этого человека, прекратила его доступ, провела расследование и уведомила небольшое число клиентов, чьи данные были просмотрены.

В обоих инцидентах потенциально были скомпрометированы около 2 000 клиентских учетных записей. Эта цифра составляет 0,02% от общей базы пользователей Kraken. Доступ к данным ограничивался информацией уровня поддержки. Никакие приватные ключи, средства или основная торговая инфраструктура не были затронуты.

Требования о выкупе поступили вскоре после того, как доступ был перекрыт во время второго инцидента. Преступная группировка пригрозила распространить материалы по обоим инцидентам в СМИ и социальных сетях, если их требования не будут выполнены.

Перкоко сообщил, что Kraken уже напрямую уведомила всех потенциально затронутых клиентов. Он добавил, что компания сотрудничает с федеральными правоохранительными органами в нескольких юрисдикциях, а также с партнерами по отрасли в рамках продолжающегося расследования.

Биржа считает, что имеется достаточно доказательств для арестов. Kraken охарактеризовала эту деятельность как часть более широких усилий преступных сетей по вербовке инсайдеров в крупных компаниях, включая криптовалютные биржи, игровые фирмы и телекоммуникационных провайдеров.

Kraken заявила, что будет продолжать укреплять свои меры безопасности против внутренних угроз. Компания сообщила, что не может публично раскрывать дополнительные детали, пока ведется расследование правоохранительных органов.

В сети X реакции варьировались от поддержки отказа Kraken платить до критики использования аутсорсинговых или контрактных сотрудников службы поддержки. По состоянию на 13 апреля 2026 года видеозаписи не появлялись в открытом доступе. Kraken сообщила, что клиенты, получившие прямое уведомление, должны следовать предоставленным инструкциям. Пользователям, с которыми не связывались, не требуется предпринимать никаких действий.