Criminelen dreigen met klantgegevens van Kraken na omkoping van support medewerkers

Crypto beurs Kraken wordt afgeperst door een criminele groep die dreigt video's vrij te geven van interne systemen waarop klantgegevens zichtbaar zijn. Chief Security Officer Nick Percoco verklaart dat de systemen van Kraken nooit gehackt zijn, dat klant fondsen nooit in gevaar waren en dat het bedrijf niet betaalt en niet onderhandelt met criminelen. Het incident draait om twee gevallen van ongeautoriseerde toegang via eigen medewerkers van het supportteam, waarbij in totaal circa 2.000 klant accounts mogelijk bekeken zijn, slechts 0,02% van het totale klantenbestand.

Insider dreiging in plaats van externe hack

Het cruciale detail in deze zaak is dat het niet gaat om een externe hack maar om insider toegang. In februari 2025 ontving Kraken een tip van een betrouwbare bron over een video die op een crimineel forum circuleerde en toegang tot de klantenservice systemen leek te tonen. Het bedrijf startte direct een onderzoek en identificeerde het betrokken individu als een lid van het eigen supportteam. De toegang werd onmiddellijk ingetrokken, een volledig onderzoek werd uitgevoerd, aanvullende beveiligingsmaatregelen werden geïmplementeerd en een beperkt aantal getroffen klanten werd op de hoogte gesteld.

Recentelijk herhaalde het patroon zich. Kraken ontving opnieuw een tip samen met een nieuwe video die vergelijkbare activiteit toonde. Weer werd de betrokken medewerker geïdentificeerd en direct ontslagen. Over beide incidenten heen werden in totaal circa 2.000 klant accounts potentieel bekeken, wat neerkomt op 0,02% van het klantenbestand.

Criminelen dreigen na ontdekking

Kort nadat de toegang werd beëindigd, begonnen de afpersingseisen. De criminele groep dreigt materiaal uit zowel het incident van februari 2025 als het recentere voorval te verspreiden naar media en op sociale media als Kraken niet aan hun eisen voldoet. Het antwoord van Percoco is ondubbelzinnig: Kraken betaalt niet en onderhandelt niet met criminelen.

Het bedrijf stelt dat er op basis van het verzamelde bewijs uit beide incidenten en uitgebreide lopende analyses voldoende aanwijzingen zijn om de verantwoordelijken te identificeren en te arresteren. Kraken werkt actief samen met federale opsporingsdiensten in meerdere jurisdicties om alle betrokken individuen te vervolgen.

Groeiende dreiging van insider recruitment

Kraken plaatst de incidenten in een bredere context. Het bedrijf werkt samen met industriepartners en opsporingsdiensten om insider recruitment pogingen te onderzoeken en te verstoren die niet alleen cryptobedrijven treffen, maar ook organisaties in de gaming en telecommunicatiesector. Het werven van medewerkers met toegang tot gevoelige systemen is een groeiende tactiek van criminele groepen die ontdekken dat het omkopen van een insider eenvoudiger en effectiever kan zijn dan het hacken van externe beveiligingssystemen.

Voor de cryptosector is het een waarschuwing die verder reikt dan Kraken alleen. Beurzen investeren miljoenen in externe beveiliging, firewalls en encryptie, maar de zwakste schakel blijkt vaak een medewerker met legitieme toegang die omgekocht of gechanteerd wordt. Het incident toont aan dat zelfs een van de langst opererende en meest gerespecteerde cryptobeurzen kwetsbaar is voor dit type dreiging. Getroffen klanten zijn al op de hoogte gesteld en Kraken roept iedereen met relevante informatie op om contact op te nemen. Het bedrijf benadrukt dat de beveiliging van klanten de hoogste prioriteit heeft en dat het voortdurend werkt aan het versterken van beveiligingspraktijken tegen nieuwe dreigingen.