Kraken unter extorzionisten – kundedaten gestohlen!
Der Kryptowährungshandeldienstleis ter Kraken steht vor einer beunhängigen Lage: Das Unternehmen wird von einer kriminellen Gang erpresst, die angeblich Zugriff auf Kundendaten hat. Nick Percoco, Sicherheitschef von Kraken, bestätigte am Montag via X, dass zwar keine Gelder gefährdet seien, aber eine begrenzte Menge an Informationen, wie Namen und Adressen, möglicherweise durch Mitarbeiter im Kundenservice während zwei Vorfällen im Jahr 2025 und Anfang dieses Jahres erbeutet wurde.
Ein systemfehler mit ernsten folgen
Laut Quellen, die mit dem Fall vertraut sind, wurden bei diesen Vorfällen Fotos und Videos von Kundendaten erstellt. Kraken informierte rund 2.000 Kunden über die potenzielle Gefährdung und riet ihnen, bei unbekannten Kontakten Vorsicht walten zu lassen. Payward, das Unternehmen hinter Kraken mit Sitz in Cheyenne, Wyoming, hat sich bislang zu den Details der kompromittierten Daten nicht geäußert – eine Schweigemindung, die die Glaubwürdigkeit des Unternehmens zusätzlich in Frage stellt.
Der Vorfall unterstreicht eine besorgniserregende Entwicklung im Kryptobereich: Der Kundeservice ist zu einem immer beliebteren Ziel für Cyberangriffe geworden. Coinbase Global erlebte beispielsweise im vergangenen Jahr eine ähnliche Erpressung, bei der Hacker Mitarbeiter bestich ten, um an Kundendaten zu gelangen – ein Lösegeldforderung in Höhe von 20 Millionen Dollar floss in die Kassen der Angreifer.
Der mensch als schwachstelle
Experten wie Ari Redbord von TRM Labs weisen darauf hin, dass sich die Bedrohungslandschaft verschiebt. „Was wir beobachten ist ein Wandel hin zum Faktor Mensch“, erklärt er. „Je besser die technischen Defensivmaßnahmen werden, desto mehr konzentriert sich die Aufmerksamkeit auf die Personen innerhalb des Systems – insbesondere auf diejenigen, deren Aufgabe es ist, zugänglich zu sein und Hilfe zu leisten.“
Der jüngste Cyberangriff auf Drift, ein dezentrales Finanzprojekt, verdeutlicht diese Entwicklung. Hier wurden rund 300 Millionen Dollar an digitalen Vermögen gestohlen – ein Angriff, der vermutlich auf Social Engineering zurückzuführen ist. Kraken arbeitet derzeit eng mit den Bundesermittlungsbehörden in mehreren Rechtsordnungen zusammen, um die Täter zu identifizieren und strafrechtlich zu verfolgen. Die Erpressung kommt zu einer Zeit, in dem der Kryptomarkt weiterhin unter Druck steht – Bitcoin ist seit Oktober um über 40 Prozent gefallen. Kraken plant, ebenfalls an der Börse Fuß zu setzen, was die Bedenken hinsichtlich der Sicherheit und des Datenschutzes in der Branche weiter verstärkt.
Die Situation ist ernst: Die zunehmende Angst vor Kriminellen und Diebstählen unterstreicht die Notwendigkeit, die Sicherheitsstandards im Kryptobereich kontinuierlich zu verbessern und das Bewusstsein der Nutzer zu schärfen. Die jüngsten Vorfälle zeigen eindrücklich, dass die menschliche Komponente in der Cybersicherheit eine entscheidende Rolle spielt – und dass hier möglicherweise die größte Schwachstelle liegt.