Crypto-exchange Kraken extorsionado por hackers tras una filtración interna
El exchange de criptomonedas Kraken anunció que un grupo de ciberdelincuentes intenta extorsionarlo amenazando con publicar videos que muestran sistemas internos que albergan datos de clientes. El director de seguridad de la compañía, Nick Percoco, declaró que el incidente no puso en riesgo los fondos de los clientes y que se trató de una amenaza interna, con dos casos de acceso indebido a datos limitados de clientes por parte de empleados de soporte.
Actualmente estamos siendo extorsionados por un grupo criminal que amenaza con publicar videos de nuestros sistemas internos con datos de clientes si no cumplimos con sus demandas. Es importante empezar con los puntos clave: nuestros sistemas nunca fueron vulnerados; los fondos nunca estuvieron en riesgo; no pagaremos a estos criminales; nunca negociaremos con actores maliciosos.
Kraken es un exchange de criptomonedas con sede en EE. UU. que permite a millones de usuarios en 190 países comprar, vender e intercambiar activos digitales como Bitcoin, Ethereum y otros 200. Es considerado uno de los exchanges más grandes y establecidos, con un volumen de negociación diario de cientos de millones de dólares.
Tras recibir una "pista de una fuente confiable" en febrero de 2025 sobre ciberdelincuentes que circulaban un video demostrando acceso a sus sistemas de soporte al cliente, Kraken inició una investigación y descubrió que un empleado de soporte había sido reclutado por el actor de amenazas. Más recientemente, Kraken recibió una pista sobre otro video más reciente que mostraba acceso interno a sus sistemas. En ambos casos, la empresa reaccionó rápidamente revocando el acceso del empleado, lanzando investigaciones y reforzando los controles. Cuando se identificó exposición de usuarios, Kraken notificó directamente a los afectados.
Según Percoco, el incidente afecta solo a unos 2,000 clientes, lo que representa el 0.02% de la base de usuarios de Kraken. Para este pequeño subconjunto, la información expuesta solo concierne a datos de soporte al cliente. Kraken afirmó que su investigación ha reunido suficientes pruebas para procesar legalmente a todos los individuos involucrados en el intento de chantaje, y que está trabajando estrechamente con las autoridades federales en múltiples jurisdicciones para lograrlo.
Las amenazas internas y el reclutamiento malicioso son un problema más amplio que afecta a múltiples industrias, especialmente al sector de las criptomonedas. A mediados de 2025, se reveló que otro importante exchange estadounidense, Coinbase, sufrió una filtración de datos después de que hackers sobornaran a empleados de una agencia de soporte al cliente con sede en India para que les revelaran información privada de los clientes. En ese caso, el incidente afectó a 70,000 clientes, y Coinbase estimó los daños financieros totales en 400 millones de dólares.
