In aller K\u00fcrze:<\/strong><\/p>\n <\/span> Der Zugriff scheint nur lesend (\u201eread-only\u201c) erfolgt zu sein, was ausreichte, um Kundendaten auf Video festzuhalten, ohne eine sofortige Erkennung auszul\u00f6sen.<\/p> Percoco best\u00e4tigte, dass Kraken einen Hinweis auf ein Video erhielt, das sensible Kundeninformationen aus seinen internen Krypto-Systemen zeigt \u2013 derselbe Mechanismus wie im Fall vom Februar 2025, als ein \u00e4hnliches Video in einem kriminellen Forum auftauchte.<\/p> In beiden Instanzen wurde ein interner Akteur identifiziert. Die Kriminellen drohen nun damit, diese Videos und die damit verbundenen Kundendaten an lokale Medien und \u00fcber soziale Netzwerke zu verbreiten, falls Kraken nicht auf nicht n\u00e4her spezifizierte Forderungen eingeht. Die genaue Summe der Erpressungsforderung wurde nicht \u00f6ffentlich bekannt gegeben.<\/p> Kraken Security Update<\/p>\n We are currently being extorted by a criminal group threatening to release videos of our internal systems with client data shown if we do not comply with their demands. It\u2019s important to start with the most important points: our systems were never\u2026<\/p>\n \u2014 Nick Percoco (@c7five) April 13, 2026<\/a><\/p><\/blockquote>\n<\/div>\n<\/figure> Das von Percoco beschriebene Muster ist vors\u00e4tzlich und skalierbar. \u201eWir haben mit Branchenpartnern und Strafverfolgungsbeh\u00f6rden zusammengearbeitet, um Rekrutierungsbem\u00fchungen von Insidern zu untersuchen und zu unterbinden, die nicht nur Krypto-Unternehmen, sondern auch Gaming- und Telekommunikationsorganisationen ins Visier nehmen\u201c, sagte er.<\/p> Das ist kein opportunistisches Hacking. Das ist eine koordinierte Rekrutierungsinfrastruktur, die in Sektoren mit hochwertigen Daten operiert, und Kraken benennt dies explizit als solches, was f\u00fcr die Reaktion der Branche von Bedeutung ist.<\/p> Neue Vektoren f\u00fcr Krypto-Diebstahl zielen zunehmend auf den Infrastrukturzugang ab statt auf On-Chain-Exploits, und die Rekrutierung von Insidern passt genau in dieses Bedrohungsprofil.<\/p> Entdecken Sie: Neue Kryptow\u00e4hrungen im Launch<\/a><\/strong><\/p> <\/span> Was best\u00e4tigt ist: Die Informationen von etwa 2.000 Personen wurden eingesehen, und Kraken gibt an, bereits alle gef\u00e4hrdeten Personen kontaktiert zu haben. Der Zugriff war rein lesend, und interne Systeme wurden nicht im Sinne eines gro\u00dffl\u00e4chigen Datenabflusses (Exfiltration) kompromittiert.<\/p> Das praktische Risiko f\u00fcr betroffene Nutzer ist keine Konto\u00fcbernahme; es wurde auch nicht auf Gelder zugegriffen. Das Risiko liegt in gezieltem Social Engineering und physischer Gef\u00e4hrdung.<\/p>\n
Wie der Kraken-Krypto-Einbruch und die Erpressungsmechanik tats\u00e4chlich funktionierten<\/h2>
\nDies war kein Exploit durch das Abgreifen von Zugangsdaten oder eine Protokoll-Schwachstelle. Der Einstiegspunkt sowohl beim Vorfall im Februar 2025 als auch bei der aktuellen Erpressungsdrohung war die Rekrutierung von Insidern; korrumpierte Personen innerhalb der Organisation von Kraken gew\u00e4hrten Zugriff auf interne Systeme, was eher eine Aussp\u00e4hung als einen vollst\u00e4ndigen Einbruch erm\u00f6glichte.<\/p>\n
Welche Nutzerdaten tats\u00e4chlich exponiert wurden \u2013 und was das erm\u00f6glicht<\/h2>
\nKraken Crypto hat nicht \u00f6ffentlich spezifiziert, welche Datenkategorien in den Videos erfasst wurden, einschlie\u00dflich KYC-Dokumentation, Wallet-Adressen, Transaktionsverlauf oder Konto-Metadaten.<\/p>![\"\"](\"https:\/\/cimg.co\/wp-content\/uploads\/2026\/04\/14102921\/image-42.jpg\")
<\/figure>