Kraken a confirm\u00e9 lundi faire l’objet d’une extorsion de la part d’un groupe criminel d\u00e9tenant des vid\u00e9os de syst\u00e8mes internes contenant des donn\u00e9es clients, et la plateforme d’\u00e9change de cryptomonnaies a publiquement refus\u00e9 d’obtemp\u00e9rer.<\/p>
Le responsable de la s\u00e9curit\u00e9, Nick Percoco, a r\u00e9v\u00e9l\u00e9 la menace via X<\/a> le 13 avril 2026, pr\u00e9cisant que l’entreprise collabore avec les forces de l’ordre f\u00e9d\u00e9rales dans plusieurs juridictions pour proc\u00e9der \u00e0 des arrestations.<\/p> Ce refus est la bonne d\u00e9cision. C’est \u00e9galement un signal institutionnel calcul\u00e9 \u00e0 un moment o\u00f9 la confiance envers les plateformes d’\u00e9change est structurellement fragile.<\/p> Points cl\u00e9s \u00e0 retenir :<\/strong><\/p>\n <\/span> Le point d’entr\u00e9e, tant pour l’incident de f\u00e9vrier 2025 que pour la menace d’extorsion actuelle, a \u00e9t\u00e9 le recrutement d’initi\u00e9s ; des individus compromis au sein de l’organisation de Kraken ont accord\u00e9 l’acc\u00e8s \u00e0 des syst\u00e8mes internes, permettant une reconnaissance plut\u00f4t qu’une intrusion compl\u00e8te.<\/p> L’acc\u00e8s semble avoir \u00e9t\u00e9 en lecture seule, suffisant pour capturer des donn\u00e9es clients sur vid\u00e9o sans d\u00e9clencher de d\u00e9tection imm\u00e9diate.<\/p> Percoco a confirm\u00e9 que Kraken<\/a> a re\u00e7u un signalement concernant une vid\u00e9o montrant des informations clients sensibles provenant de ses syst\u00e8mes crypto internes, le m\u00eame m\u00e9canisme utilis\u00e9 dans le cas de f\u00e9vrier 2025, lorsqu’une vid\u00e9o similaire \u00e9tait apparue sur un forum criminel.<\/p> Dans les deux cas, un acteur interne a \u00e9t\u00e9 identifi\u00e9.<\/p> Les criminels menacent d\u00e9sormais de diffuser ces vid\u00e9os et les donn\u00e9es clients associ\u00e9es aux m\u00e9dias locaux et sur les r\u00e9seaux sociaux, \u00e0 moins que Kraken ne se plie \u00e0 des exigences non sp\u00e9cifi\u00e9es. Le montant pr\u00e9cis de la demande d’extorsion n’a pas \u00e9t\u00e9 rendu public.<\/p> Kraken Security Update<\/p>\n We are currently being extorted by a criminal group threatening to release videos of our internal systems with client data shown if we do not comply with their demands. It\u2019s important to start with the most important points: our systems were never\u2026<\/p>\n — Nick Percoco (@c7five) April 13, 2026<\/a><\/p><\/blockquote>\n
Comment la faille de Kraken et les m\u00e9canismes d’extorsion ont r\u00e9ellement fonctionn\u00e9<\/h2>
\nIl ne s’agissait pas d’une exploitation de vol d’identifiants ou d’une vuln\u00e9rabilit\u00e9 de protocole.<\/p>\n