Kraken Onder Vuur: Klantgegevens In Gevaar Door Interne Dreigingen

De crypto-exchange Kraken bevindt zich momenteel in het oog van een storm. Onlangs maakte Nick Percoco, Chief Security Officer van het bedrijf, op de sociale media bekend dat een criminele groep bedreigingen uit, waarbij zij dreigen interne video’s vrij te geven die klantgegevens blootleggen. Dit oprechte alarm signaleert dat de noodzaak voor databeveiliging binnen de crypto-industrie belangrijker is dan ooit.

De situatie blijkt echter niet te zijn ontstaan door een externe hack, maar door insider-toegang. Volgens rapporten van Bloomberg zijn enkele klantgegevens, waaronder namen en fysiek adressen, mogelijk blootgesteld doordat medewerkers van de klantenservice foto’s en video’s van interne schermen hebben vastgelegd. Dit gebeurde tijdens twee afzonderlijke incidenten, één in 2025 en één eerder dit jaar. Ondanks de onthullingen, benadrukt Kraken dat er geen systeemhack heeft plaatsgevonden en dat de tegoeden en handelsinfrastructuur van klanten veilig zijn. Dit is geruststellend voor investeerders, die zich meestal zorgen maken over hun activa in dit onbetrouwbare klimaat.

Kraken heeft de extortionisten resoluut afgewezen en verklaard dat zij geen geld zullen betalen en nooit zullen onderhandelen met slechte acteurs. Percoco verduidelijkt dat Kraken samenwerkt met federale handhavingsinstanties in verschillende rechtsgebieden en voldoende bewijs heeft verzameld om de verantwoordelijken te identificeren. Dit toont aan dat het bedrijf vastbesloten is om niet alleen zijn eigen integriteit te waarborgen, maar ook die van zijn klanten.

Dit incident is niet uniek; eerder hebben centrale exchanges (CEX) ook te maken gehad met datalekken door geïnfiltreerde medewerkers. Zo meldde Dark Web Informer in januari dat een leesbare versie van Kraken’s interne klantenservice-systeem op het dark web werd aangeboden voor een dollar. Ditmalign, het onderstreept de noodzaak voor transparantie en verbeterde beveiligingsmaatregelen binnen dergelijke organisaties.

In mid-2025 werden zowel Kraken als Binance getroffen door een gelijkaardige sociale-engineering aanval. Criminelen benaderden klantenservicemedewerkers met het aanbod van omkoping in ruil voor toegang tot gebruikersinformatie. Dit soort aanvallen wijst op een zorgwekkende trend waarbij medewerkers de zwakste schakel worden in de beveiligingsketen.

Daarnaast kwam naar voren dat een ex-medewerker van Revolut een crypto-handelaar heeft proberen te chanteren door te dreigen met het openbaar maken van persoonlijke gegevens. Dit soort incidenten benadrukt de kwetsbaarheid van persoonlijke gegevens binnen het ecosysteem en de risico’s die verbonden zijn aan de aanwezigheid van insideracties.

De recente gebeurtenissen werpen een nieuw licht op de marktdynamiek. In een tijdperk van toenemende regulering en de komst van exchange-traded funds (ETF’s) verschuift het ‘counterparty risk’ op centrale exchanges van pure activa-bewaking naar databeveiliging en interne controles. De implicaties hiervan zijn significant voor investeerders en analisten die de LTV’s en liquiditeitsstromen op platforms nauwlettend in de gaten houden.

Hoewel er momenteel geen onmiddellijke uitstroom van kapitaal of prijsverstoringen zijn te zien, kunnen herhaalde meldingen van datalekken ervoor zorgen dat gebruikers steeds vaker op zoek gaan naar exchanges met sterkere transparanties. Dit kan de verschuiving versnellen naar meer on-chain platforms en oplossingen voor zelfbewaring, waar gebruikers meer controle hebben over hun gegevens en activa.

Vraag & Antwoord

Wat gebeurt er met de klantgegevens die zijn blootgesteld?
De blootstelling betreft voornamelijk basisgegevens zoals namen en adressen, welke in de verkeerde handen kunnen worden misbruikt. Kraken heeft bevestigd dat de veiligheid van klantverzekeringen en de handelsinfrastructuur intact zijn.

Hoe reageert Kraken op deze dreigingen?
Kraken heeft duidelijk gemaakt dat zij geen gehoor zullen geven aan de eisen van de criminelen en dat zij actief samenwerken met wetshandhaving om de verantwoordelijkheden te traceren en eventuele toekomstige incidenten te voorkomen.

Wat betekent dit voor de bredere crypto-markt?
De incidenten onderstrepen de noodzaak voor verbeterde beveiliging en transparantie. Dit kan investeerders aansporen om voorzichtiger om te gaan met hun keuze van platformen, wat mogelijk invloed heeft op liquiditeitsstromen en de adoptie van zelfbeheersystemen.