Spoločnosť Kraken sa stala terčom vydieračskej skupiny, ktorá hrozí zverejnením interných podporných videí

Kľúčové body:

• Riaditeľ pre bezpečnosť spoločnosti Kraken Nick Percoco 13. apríla 2026 potvrdil, že burza nevyhovie vydieračským požiadavkám.
• Dva incidenty spôsobené vnútornými zdrojmi vo februári 2025 a začiatkom roka 2026 odhalili obmedzené údaje o podpore z približne 2 000 účtov Krakenu.
• Spoločnosť Kraken spolupracuje s federálnymi orgánmi činnými v trestnom konaní v rôznych jurisdikciách a domnieva sa, že existujú dostatočné dôkazy na zatknutie páchateľov.

Kraken spolupracuje s orgánmi činnými v trestnom konaní po tom, čo zločinecká skupina požadovala platbu za uniknuté videá

Riaditeľ pre bezpečnosť a informácie Nick Percoco zverejnil pokus o vydieranie v príspevku na X. Uviedol, že k narušeniu kľúčových systémov spoločnosti Kraken nikdy nedošlo, že prostriedky zákazníkov neboli nikdy ohrozené a že spoločnosť nebude platiť.

Tieto incidenty sa dajú vysledovať späť k dvom samostatným prípadom prístupu zo strany vnútorného zamestnanca. Prvý sa stal vo februári 2025, keď Kraken dostal tip o videu, ktoré kolovalo na zločineckom fóre. Záznam ukázal člena tímu podpory, ktorý sa bez oprávnenia prihlásil do systémov podpory klientov. Kraken identifikoval danú osobu, zrušil jej prístup, vykonal vnútorné vyšetrovanie, posilnil bezpečnostné kontroly a informoval dotknutých klientov.

Druhý, nedávnejší incident mal rovnaký priebeh. Ďalší člen tímu podpory sa bez oprávnenia dostal do podobných systémov. Spoločnosť Kraken opäť identifikovala danú osobu, zrušila jej prístup, vykonala vyšetrovanie a informovala malý počet klientov, ktorých údaje boli prezreté.

V oboch prípadoch bolo potenciálne ohrozených približne 2 000 klientskych účtov. Toto číslo predstavuje 0,02 % celkovej užívateľskej základne spoločnosti Kraken. Prístup k údajom sa obmedzil na informácie na úrovni podpory. Neboli do toho zapojené žiadne súkromné kľúče, finančné prostriedky ani základná obchodná infraštruktúra.

Požiadavky na výpalné začali krátko po tom, čo bol v druhom incidente prístup zablokovaný. Zločinecká skupina hrozila, že ak nebudú splnené jej požiadavky, zverejní materiály z oboch incidentov v médiách a na sociálnych sieťach.

Percoco uviedol, že Kraken už priamo informoval všetkých potenciálne postihnutých klientov. Dodal, že spoločnosť spolupracuje s federálnymi orgánmi činnými v trestnom konaní v rôznych jurisdikciách a s partnermi v odvetví na prebiehajúcom vyšetrovaní.
Burzová platforma sa domnieva, že existujú dostatočné dôkazy na zatknutie páchateľov. Kraken opísal túto činnosť ako súčasť širšieho úsilia zločineckých sietí získať insiderov vo významných spoločnostiach, vrátane kryptomenových búrz, herných firiem a telekomunikačných poskytovateľov.

Kraken uviedol, že bude naďalej posilňovať svoje bezpečnostné postupy proti vnútorným hrozbám. Spoločnosť uviedla, že nemôže verejne zdieľať ďalšie podrobnosti, pokiaľ prebieha vyšetrovanie orgánov činných v trestnom konaní.

Na X sa reakcie pohybovali od podpory odmietnutia spoločnosti Kraken zaplatiť až po kritiku využívania externých alebo zmluvných podporných rolí. K 13. aprílu 2026 sa verejne neobjavilo žiadne videozábery. Spoločnosť Kraken uviedla, že zákazníci, ktorí dostali priame oznámenie, by mali postupovať podľa poskytnutých pokynov. Užívatelia, ktorí neboli kontaktovaní, nemusia podniknúť žiadne kroky.