Hot om offentliggörande av stulen kunddata
En kriminell grupp hotar att offentliggöra stulen kunddata från kryptobörsen Kraken, rapporterade företaget på måndagen och offentliggjorde konflikten via sociala medier. ”Vi kommer inte att betala dessa brottslingar; vi kommer aldrig att förhandla med dåliga aktörer,” skrev Krake ns säkerhetschef Nick Percoco på X.
”Vi utsätts för utpressning av en kriminell grupp som hotar att släppa videor av våra interna system med kunddata om vi inte följer deras krav,” tillade Percoco.
”Vi arbetar aktivt med federala brottsbekämpande myndigheter över flera jurisdiktioner för att åtala alla inblandade och ställa dem inför rätta.” Enligt Percoco fick företaget nyligen ett tips om att en video hade skapats som visade känslig kundinformation från dess interna system. Det tipset kom efter en säkerhetsincident i februari 2025 där en liknande video, som innehöll kundinformation, delades på ett ”kriminellt forum.” I varje fall identifierades den inblandade personen från företaget. Inga kundmedel var i risk, sade Percoco, och interna system hade inte blivit komprometterade.
”Sedan dess har vi samarbetat med branschpartners och brottsbekämpande myndigheter för att undersöka och störa rekryteringsinsatser inifrån som riktar sig inte bara mot kryptoföretag, utan även mot spel- och telekommunikationsorganisationer,” sade Percoco.
Företagets säkerhetsexpert uppskattade att cirka 2 000 individer potentiellt hade fått sin information visad, och alla som var i risk har redan kontaktats. Brottslingarna hotar påstått att dela den informationen med lokala medier och på sociala nätverk om Kraken inte följer deras krav. Ytterligare detaljer om incidenten delas inte av företaget för tillfället, på grund av den pågående utredningen.
En representant för företaget svarade inte omedelbart på Decrypts förfrågningar om kommentar. I sitt uttalande sade Percoco att han tror att det finns tillräckligt med bevis för att identifiera och arrestera de illvilliga aktörerna.
Ökning av ”wrench attacks”
Utpressningsförsöket kommer vid en tidpunkt då ”wrench attacks”, eller fysiska attacker för att få tillgång till en offrets kryptoinnehav, har ökat med mer än 75 % år över år. Förra året ensamt tillskrevs mer än 40 miljoner dollar i bekräftade förluster till ”wrench attacks”, enligt en rapport från CertiK, efter rubriker som detaljerade grymma attacker på branschens arbetare och investerare.
Kraken ansökte konfidentiellt om IPO i november förra året, men sköt tyst upp dessa planer i år på grund av svåra kryptovalutamarknadsförhållanden, enligt en rapport från CoinDesk i mars. Förra året indikerade dess börsnoterade konkurrent Coinbase att de hade drabbats av ett stort dataintrång som påverkade mer än 69 000 kunder i slutet av 2024. Utnyttjandet var resultatet av att brottslingar mutade Coinbases kundsupportagenter för att få tillgång till namn, adresser och mer.
