Tentative de fuite de données internes chez Kraken : aucun fonds en danger malgré une tentative d'extorsion

Kraken a déclaré qu'une « tentative de violation de données interne chez Kraken » et un schéma d'extorsion qui a suivi n'avaient pas mis en danger les fonds des clients. La plateforme a rapporté qu'un groupe criminel avait menacé de divulguer des vidéos prétendument montrant les systèmes de support internes de Kraken et des données clients. Le responsable sécurité de Kraken, Nick Percoco, a indiqué que la société avait clos deux cas distincts d'accès impropre impliquant des données limitées du support client. Le premier a commencé en février 2025 après que Kraken a repéré une vidéo circulant sur un forum criminel. Une enquête interne a identifié un employé du support comme source, a révoqué son accès et a informé un petit nombre de clients concernés. Après la révocation de l'accès, des demandes d'extorsion ont commencé. Une deuxième tentative similaire a suivi après un autre signalement et une autre vidéo. Kraken a de nouveau identifié l'individu, a terminé son accès, a achevé les enquêtes et a informé environ 2 000 comptes (environ 0,02 % de sa base d'utilisateurs) susceptibles d'avoir été consultés lors des deux incidents. Pour les traders, le titre « tentative de violation de données interne chez Kraken » représente principalement un risque de réputation et de conformité. Kraken affirme qu'il n'y a pas eu de compromission de systèmes externes et qu'aucun fonds client n'a été perdu, ce qui devrait limiter l'impact plus large sur le marché. Cependant, une augmentation du risque d'usurpation du support et de phishing peut accroître les inquiétudes des utilisateurs à court terme, tandis qu'un examen réglementaire à plus long terme pourrait exercer une pression sur les plateformes centralisées.