Kraken affirme être victime d’extorsion suite au vol de données d’utilisateurs et refuse de payer

Kraken a confirmé lundi faire l’objet d’une extorsion de la part d’un groupe criminel détenant des vidéos de systèmes internes contenant des données clients, et la plateforme d’échange de cryptomonnaies a publiquement refusé d’obtempérer.

Le responsable de la sécurité, Nick Percoco, a révélé la menace via X le 13 avril 2026, précisant que l’entreprise collabore avec les forces de l’ordre fédérales dans plusieurs juridictions pour procéder à des arrestations.

Ce refus est la bonne décision. C’est également un signal institutionnel calculé à un moment où la confiance envers les plateformes d’échange est structurellement fragile.

Comment la faille de Kraken et les mécanismes d’extorsion ont réellement fonctionné

Il ne s’agissait pas d’une exploitation de vol d’identifiants ou d’une vulnérabilité de protocole.

Le point d’entrée, tant pour l’incident de février 2025 que pour la menace d’extorsion actuelle, a été le recrutement d’initiés ; des individus compromis au sein de l’organisation de Kraken ont accordé l’accès à des systèmes internes, permettant une reconnaissance plutôt qu’une intrusion complète.

L’accès semble avoir été en lecture seule, suffisant pour capturer des données clients sur vidéo sans déclencher de détection immédiate.

Percoco a confirmé que Kraken a reçu un signalement concernant une vidéo montrant des informations clients sensibles provenant de ses systèmes crypto internes, le même mécanisme utilisé dans le cas de février 2025, lorsqu’une vidéo similaire était apparue sur un forum criminel.

Dans les deux cas, un acteur interne a été identifié.

Les criminels menacent désormais de diffuser ces vidéos et les données clients associées aux médias locaux et sur les réseaux sociaux, à moins que Kraken ne se plie à des exigences non spécifiées. Le montant précis de la demande d’extorsion n’a pas été rendu public.

Kraken Security Update

We are currently being extorted by a criminal group threatening to release videos of our internal systems with client data shown if we do not comply with their demands. It’s important to start with the most important points: our systems were never…

— Nick Percoco (@c7five) April 13, 2026

Le modèle décrit par Percoco est délibéré et évolutif. « Nous collaborons avec des partenaires de l’industrie et les forces de l’ordre pour enquêter et perturber les efforts de recrutement d’initiés ciblant non seulement les sociétés de cryptomonnaies, mais aussi les organisations de jeux et de télécommunications », a-t-il déclaré.

Il ne s’agit pas d’un piratage opportuniste. Il s’agit d’une infrastructure de recrutement coordonnée opérant à travers des secteurs de données à haute valeur, et Kraken la nomme explicitement comme telle, ce qui est important pour la manière dont l’industrie doit réagir.

Les nouveaux vecteurs de vol de cryptomonnaies ciblent de plus en plus l’accès aux infrastructures plutôt que les failles on-chain, et le recrutement d’initiés correspond à ce même profil de menace.

Quelles données d’utilisateurs ont réellement été exposées – et ce que cela permet

Kraken n’a pas précisé publiquement quelles catégories de données ont été capturées dans les vidéos, qu’il s’agisse de documents KYC, d’adresses de portefeuilles, d’historiques de transactions ou de métadonnées de comptes.

Ce qui est confirmé : environ 2 000 individus ont vu leurs informations consultées, et Kraken affirme avoir déjà contacté toutes les personnes à risque. L’accès était en lecture seule, et les systèmes internes n’ont pas été compromis au sens large d’une exfiltration de données à grande échelle.

Le risque pratique pour les utilisateurs concernés n’est pas la prise de contrôle du compte ; aucun fonds n’a été accédé. Le risque réside dans l’ingénierie sociale ciblée et l’exposition physique.

(Source – TRM Labs)

Avec des noms, des adresses et des données au niveau du compte entre les mains de criminels, les utilisateurs concernés deviennent des cibles pour le même vecteur d’attaque à la clé anglaise suivi par CertiK, ayant entraîné plus de 40 millions USD de pertes l’année dernière.

Ce chiffre est presque certainement sous-estimé, compte tenu de l’habitude de sous-déclaration.

La démarche de Kraken auprès des utilisateurs concernés est la bonne étape procédurale ; toutefois, il n’est pas confirmé si ces communications incluaient des conseils de sécurité spécifiques, des recommandations de clés matérielles, des changements d’adresse ou une vigilance accrue.