Kraken afirmó que está siendo objeto de extorsión por parte de criminales que amenazan con publicar videos de sus sistemas internos, después de que dos incidentes de acceso a datos relacionados con empleados internos expusieran aproximadamente 2.000 cuentas de clientes.
Detalles del acceso interno
Nick Percoco, director de seguridad de la empresa matriz de Kraken, Payward, disclosed el 13 de abril que el exchange identificó y despidió a dos miembros del equipo de soporte que accedieron de forma indebida a datos limitados de clientes.
El primer caso surgió en febrero de 2025, después de que la compañía recibiera un aviso sobre un video que circulaba en un foro criminal. Kraken revocó el acceso del empleado, llevó a cabo una investigación completa y notificó a los clientes afectados.
Un segundo incidente siguió un patrón similar. El exchange volvió a actuar para cortar el acceso y alertar a los usuarios impactados. En ambos casos, aproximadamente 2.000 cuentas pudieron haber sido visualizadas, lo que representa el 0,02% de la base total de clientes de Kraken.
"Nuestros sistemas nunca fueron vulnerados; los fondos nunca estuvieron en riesgo; no pagaremos a estos criminales; nunca negociaremos con actores maliciosos", escribió Percoco en X.
Kraken indicó que las exigencias de extorsión llegaron poco después de que se revocara el acceso del segundo empleado.
También lee: Crypto Funds Pull $1.1B In Best Week Since January As Risk Appetite Returns
Respuesta de Kraken a las autoridades
La compañía señaló que cree haber reunido pruebas suficientes para identificar y detener a los responsables. Kraken está trabajando ahora con fuerzas de seguridad federales en múltiples jurisdicciones para perseguir a todos los implicados.
Percoco indicó que la investigación ha revelado esfuerzos más amplios de reclutamiento interno que apuntan no solo a empresas de criptomonedas, sino también a compañías de videojuegos y telecomunicaciones.
El exchange no compartió más detalles, citando que la investigación sigue activa.
Historial de incidentes de seguridad de Kraken
No es la primera vez que Kraken se enfrenta a la extorsión. En junio de 2024, una entidad que afirmaba ser un investigador de seguridad explotó una vulnerabilidad de día cero para retirar aproximadamente 3 millones de dólares del tesoro del exchange y luego exigió un pago en lugar de devolver los fondos. Kraken trató ese caso como un asunto criminal y cooperó con las autoridades.
El patrón de amenazas internas en la industria cripto se ha intensificado en los últimos años.
En particular, los operativos norcoreanos han atacado exchanges mediante solicitudes de empleo falsas, y el propio Kraken detectó uno de estos intentos durante una entrevista de trabajo en 2025.
Lee a continuación: RaveDAO Just Exploded 1,194% In A Week — Here's The Real Story Behind The Crypto That Turns Raves Into Blockchain