Cryptobeurs Kraken wordt afgeperst door een criminele groep die beweert toegang te hebben tot klantgegevens. Volgens Nick Percoco, beveiligingschef van Kraken, zijn klanttegoeden nooit in gevaar geweest. Maar beperkte persoonlijke informatie, waaronder namen en adressen, is mogelijk gestolen.
De datadiefstal vond volgens ingewijden plaats tijdens twee incidenten: een in 2025 en een eerder dit jaar. Bij beide gevallen maakten medewerkers van de klantenservice foto’s en video’s van klantgegevens. Via die route kwam de informatie in handen van de criminele groep.
Kraken informeerde circa 2.000 klanten die mogelijk zijn getroffen en waarschuwde hen alert te zijn op verdachte contactpogingen. Het bedrijf wilde niet zeggen welke informatie precies is gelekt of hoeveel losgeld wordt geëist.
De aanval past in een patroon dat steeds duidelijker wordt. Niet de technische beveiliging maar de mensen erachter vormen het grootste risico. Ari Redbord van TRM Labs bevestigt die trend. Naarmate technische verdediging sterker wordt, verschuift de focus naar de menselijke laag, vooral naar medewerkers wier werk het is om toegankelijk en behulpzaam te zijn.
Bij concurrent Coinbase gebeurde eerder iets vergelijkbaars. Hackers omkochten klantenservicemedewerkers om klantdata te stelen en eisten vervolgens 20 miljoen dollar losgeld. Kraken wist een soortgelijke aanval destijds af te slaan, maar is nu zelf het doelwit geworden.
Ook de recente hack bij DeFi-platform Drift, waarbij bijna 300 miljoen dollar werd buitgemaakt, begon niet met een technische kwetsbaarheid maar met sociale manipulatie van medewerkers.
Percoco schreef op X dat Kraken actief samenwerkt met federale opsporingsdiensten in meerdere landen om alle betrokkenen op te sporen. Het bedrijf bereidt zich tegelijkertijd voor op een beursgang, waardoor reputatieschade extra gevoelig ligt.
De afpersing komt op een moment dat cryptobezitters steeds vaker doelwit worden van criminelen, niet alleen digitaal maar ook fysiek. Zogeheten moersleutelaanvallen, waarbij bezitters onder dwang worden beroofd, namen vorig jaar toe volgens Chainalysis.
De combinatie van gestolen persoonsgegevens en stijgende fysieke dreiging maakt dit incident extra zorgwekkend. Namen en adressen van cryptobezitters in verkeerde handen zijn niet alleen een privacyprobleem maar potentieel een veiligheidsrisico.
Voor het onderzoek analyseerden de wetenschappers 428 AI-routers, waaronder 28 betaalde en 400 gratis varianten uit publieke bronnen.
Een nep Ledger-app in de App Store kostte een Amerikaan zijn volledige Bitcoin-pensioen van honderdduizenden dollars. Zo ging het mis.
Gemiddeld verloor elk slachtoffer ruim $62.000. Nep-beleggingsplatforms laten nepwinsten zien tot het geld verdwijnt.
De mislukte vredesgesprekken met Iran drukken maandag op aandelen. Analisten verwachten een stijgende dollar en olieprijs. De schade kan meevallen als markten het als uitstel zien.
Drie tankers lijken via een nieuwe route langs Oman de Straat van Hormuz binnen te varen. Het zou de eerste doorbraak zijn sinds de blokkade.
Frankrijk haalt goud terug uit de Verenigde Staten, boekt miljardenwinst en kiest voor opslag in eigen land. Wat betekent dat nu?
