Kraken ciblé par des extorqueurs après qu'une menace interne a exposé des données clients
La plateforme d'échange de cryptomonnaies **Kraken** fait face à une tentative d'extorsion après qu'un groupe de cybercriminels a menacé de publier des vidéos montrant des systèmes internes et des données clients. L'entreprise affirme qu'aucun fonds client n'est menacé et refuse de négocier avec les acteurs de la menace.

**Kraken**, un acteur majeur sur le marché des plateformes d'échange de cryptomonnaies, a annoncé être la cible d'une tentative d'extorsion suite à un incident de menace interne.
### Accès interne et extorsion
Selon le responsable de la sécurité de **Kraken**, **Nick Percoco**, l'incident a impliqué deux cas d'accès inapproprié à des données clients limitées par des employés du support. Les attaquants menacent désormais de publier des vidéos des systèmes internes de **Kraken** montrant des données clients si leurs exigences ne sont pas satisfaites.
« Nous sommes actuellement victimes d'une extorsion de la part d'un groupe criminel qui menace de publier des vidéos de nos systèmes internes avec des données clients si nous ne nous conformons pas à leurs demandes », a déclaré **Percoco**.
**Kraken** a fermement déclaré qu'il ne paierait ni ne négocierait avec les acteurs de la menace.
### Impact limité et réponse rapide
**Kraken** rapporte que l'incident a affecté environ 2 000 comptes, ce qui représente seulement 0,02 % de sa base d'utilisateurs. Les informations exposées seraient limitées aux données de support client.
L'entreprise indique qu'à la réception d'informations concernant les vidéos, elle a réagi rapidement en révoquant l'accès des employés, en lançant des enquêtes et en renforçant les contrôles. Les utilisateurs concernés ont été directement informés.
### Actions légales et forces de l'ordre
**Kraken** engage des poursuites judiciaires contre les personnes impliquées dans la tentative d'extorsion et collabore étroitement avec les forces de l'ordre fédérales dans plusieurs juridictions.
### Un problème industriel plus large
Les menaces internes et le recrutement malveillant constituent une préoccupation croissante au sein du secteur des cryptomonnaies. À la mi-2025, **Coinbase** a subi une violation de données après que des hackers ont soudoyé des employés d'une agence de support client en Inde pour divulguer des informations privées de support client, affectant 70 000 clients et entraînant des dommages financiers estimés à 400 millions de dollars.