Försök till läcka av interna Kraken-data: inga medel i riskzonen i samband med utpressning

Kraken uppgav att ett försök till ”internt dataintrång” och en efterföljande utpressningskampanj inte satte kunders medel i fara. Börsen rapporterade att en kriminell grupp hotade att läcka videor som påstods visa Krakens interna supportsystem och klientdata. Krakens säkerhetschef Nick Percoco sa att företaget stängde ner två separata fall av otillbörlig åtkomst som involverade begränsade kundsupportuppgifter. Det första började i februari 2025 efter att Kraken upptäckte en video som cirkulerade på ett kriminellt forum. En intern utredning identifierade en supportanställd som källan, återkallade dennes åtkomst och meddelade ett litet antal berörda kunder. Efter att åtkomst togs bort började utpressningskrav. Ett andra liknande försök följde efter ett annat tips och en annan video. Kraken identifierade återigen individen, avslutade åtkomsten, slutförde utredningarna och meddelade cirka 2 000 konton (ungefär 0,02 % av användarbasen) som potentiellt sett påverkats i båda incidenterna. För handlare är rubriken om ”Kraken-insiderdataintrångsförsök” främst en reputations- och efterlevnadsrisk. Kraken säger att det inte skedde något externt systemintrång och att inga kundmedel förlorades, vilket bör begränsa bredare marknadspåverkan. Dock kan en ökad risk för support-efterliknande bedrägerier och nätfiske öka användarnas säkerhetsoro på kort sikt, medan långsiktig regulatorisk granskning kan sätta press på centraliserade börser.