Kraken es objetivo de un grupo de extorsión que amenaza con filtrar videos internos de soporte

Kraken anunció que un grupo criminal amenaza con publicar videos de sus sistemas internos de soporte si no paga un rescate. El Chief Security Officer Nick Percoco confirmó que el exchange no pagará las demandas de extorsión.

Los hechos se remontan a dos incidentes con acceso interno. El primero fue en febrero de 2025, tras una punta sobre un video en un foro criminal que mostraba acceso no autorizado. Kraken identificó al individuo, revocó su acceso y notificó a los clientes afectados.

Un segundo incidente reciente siguió el mismo patrón. En total, aproximadamente 2,000 cuentas de clientes fueron potencialmente expuestas, lo que representa el 0.02% de su base de usuarios. Los datos accedidos se limitaron a información de nivel de soporte.

El grupo de extorsión comenzó sus demandas tras cortar el acceso en el segundo incidente. Kraken está coordinando con la policía federal en múltiples jurisdicciones y cree que hay evidencia suficiente para realizar arrestos.

La empresa describió esto como parte de un esfuerzo más amplio de redes criminales para reclutar informantes. Kraken ha notificado a todos los clientes potencialmente afectados y continúa reforzando sus prácticas de seguridad.