Kraken é alvo de extorsão após ameaça interna expor dados de clientes
A exchange de criptomoedas **Kraken** enfrenta uma tentativa de extorsão após um grupo de cibercriminosos ameaçar divulgar vídeos mostrando sistemas internos e dados de clientes. A empresa afirma que nenhum fundo de cliente está em risco e se recusa a negociar com os agentes da ameaça.

**Kraken**, um player importante no mercado de exchanges de criptomoedas, anunciou que é alvo de uma tentativa de extorsão após um incidente de ameaça interna.
### Acesso Interno e Extorsão
De acordo com o Chief Security Officer da **Kraken**, **Nick Percoco**, o incidente envolveu duas instâncias de acesso indevido a dados limitados de clientes por funcionários de suporte. Os atacantes agora ameaçam divulgar vídeos dos sistemas internos da **Kraken** mostrando dados de clientes, a menos que suas exigências sejam atendidas.
"Estamos sendo extorquidos por um grupo criminoso que ameaça divulgar vídeos de nossos sistemas internos com dados de clientes exibidos, caso não cumpramos suas exigências", declarou **Percoco**.
A **Kraken** afirmou firmemente que não pagará nem negociará com os agentes da ameaça.
### Impacto Limitado e Resposta Rápida
A **Kraken** relata que o incidente afetou aproximadamente 2.000 contas, representando apenas 0,02% de sua base de usuários. As informações expostas são, segundo relatos, limitadas a dados de suporte ao cliente.
A empresa afirma que, ao receber dicas sobre os vídeos, reagiu rapidamente revogando o acesso dos funcionários, iniciando investigações e fortalecendo os controles. Os usuários afetados foram notificados diretamente.
### Ações Legais e Forças de Segurança
A **Kraken** está buscando ações legais contra os envolvidos na tentativa de extorsão e está trabalhando em estreita colaboração com as forças de segurança federais em várias jurisdições.
### Um Problema da Indústria Mais Amplo
Ameaças internas e recrutamento malicioso são uma preocupação crescente no setor de criptomoedas. Em meados de 2025, a **Coinbase** sofreu uma violação de dados após hackers subornarem funcionários de uma agência de suporte ao cliente na Índia para divulgar informações privadas de suporte ao cliente, impactando 70.000 clientes e resultando em danos financeiros estimados em US$ 400 milhões.