- Kraken detecta acesso interno a dados de clientes
- Exchange afirma que fundos nunca estiveram em risco
- Cerca de 2.000 contas foram potencialmente visualizadas
A exchange de criptomoedas Kraken informou que identificou dois incidentes envolvendo acesso indevido interno a dados de clientes, afetando aproximadamente 2.000 contas. Apesar disso, a empresa reforçou que não houve violação de seus sistemas e que os fundos dos usuários nunca estiveram em risco.
De acordo com uma atualização de segurança divulgada pelo diretor de segurança da companhia, os episódios estão ligados a membros da equipe de suporte que tiveram acesso indevido a informações específicas de atendimento ao cliente. A empresa afirmou que esse acesso foi limitado e não envolveu credenciais sensíveis ou movimentações financeiras.
O primeiro caso veio à tona em fevereiro de 2025, após a Kraken receber uma denúncia sobre um vídeo publicado em um fórum criminoso. O material indicava possível acesso interno ao sistema de suporte. A exchange rapidamente identificou o responsável, revogou seu acesso e iniciou uma investigação interna, além de implementar novas camadas de segurança.
Mais recentemente, um segundo alerta levou à descoberta de outro funcionário envolvido em atividade semelhante. A empresa também removeu imediatamente o acesso desse indivíduo e reforçou os controles internos. Segundo a Kraken, apenas uma pequena parcela dos clientes afetados foi notificada diretamente.
Após a interrupção do acesso indevido, a companhia relatou ter recebido tentativas de extorsão por parte de um grupo criminoso. Os responsáveis ameaçaram divulgar materiais relacionados aos incidentes para a imprensa e redes sociais caso suas exigências não fossem atendidas. A exchange deixou claro que não irá negociar nem realizar qualquer pagamento.
A Kraken informou ainda que está colaborando com parceiros do setor e autoridades federais em diferentes jurisdições para investigar o caso. A empresa destacou que há indícios de uma operação mais ampla de recrutamento interno visando empresas dos setores de criptos, jogos e telecomunicações.
Segundo a exchange, as informações já coletadas podem contribuir para a identificação e possível prisão dos envolvidos, embora detalhes adicionais não tenham sido divulgados devido ao andamento das investigações.














