Kraken unter Druck: Insider-Leak führt zu Erpressung
Keine Lücke. Kein Hack. Der Feind sitzt im System.
Die Krypto-Börse Kraken wird von einer kriminellen Gruppe erpresst, die über Insider-Zugänge auf interne Support-Systeme zugreifen konnte. Betroffen sind rund 2.000 Kundenkonten (~0,02 %). Kein externer Hack, kein Systemeinbruch – die Angreifer rekrutierten oder bestachen Mitarbeiter. Kraken verweigert die Zahlung und arbeitet mit Strafverfolgungsbehörden zusammen.
Was ist passiert?
Laut Sicherheitschef Nick Percoco versuchen Angreifer, Kraken zu erpressen, indem sie mit der Veröffentlichung von Videos drohen. Diese sollen interne Systeme zeigen, inklusive sichtbarer Kundendaten.
Der entscheidende Punkt: Kein externer Hack. Kein Systemeinbruch. Kein Geldverlust. Der Vorfall basiert auf Insider-Zugriffen.
Der eigentliche Angriff: Menschen statt Systeme
Die Angreifer haben gezielt Mitarbeiter aus dem Support-Bereich ausgenutzt oder rekrutiert. In zwei Fällen wurde auf interne Kundensysteme zugegriffen.
Legitime Accounts
Zugriff erfolgte über gültige Mitarbeiterzugänge – keine Brute-Force, kein Exploit.
~2.000 Konten betroffen
Nur Support-Informationen – keine Finanzdaten, keine Passwörter.
Systeme intakt
Die technische Infrastruktur blieb komplett unangetastet.
Zugriff gekauft
Angreifer kaufen sich Zugriff – statt ihn zu hacken. Ein Trend.
Erpressung läuft bereits
Nach Entdeckung der Vorfälle erhielt Kraken konkrete Drohungen:
- Veröffentlichung interner Videos
- Druck über Medien & Social Media
- Forderung nach Zahlung (Details unbekannt)
Reaktion von Kraken: Kein Geld. Keine Verhandlungen. Zusammenarbeit mit Strafverfolgungsbehörden zur Identifizierung der Täter.
Warum dieser Fall so brisant ist
Dieser Vorfall ist kein Einzelfall – sondern Teil eines größeren Trends. Cyberkriminelle bauen gezielt Insider-Netzwerke auf.
Gezielte Rekrutierung
Kriminelle werben aktiv Mitarbeiter an – besonders im Support-Bereich.
Bestechung als Waffe
Mitarbeiter werden bestochen oder manipuliert, um Zugang zu gewähren.
Legaler Zugriff
Der Zugriff erfolgt legal – der Missbrauch danach ist der eigentliche Angriff.
Coinbase als Präzedenzfall
Ähnliche Fälle gab es bereits bei Coinbase, wo Support-Mitarbeiter bestochen wurden.
Was Unternehmen jetzt verstehen müssen
Zero Trust ist Pflicht
Jeder Zugriff muss hinterfragt werden – auch intern.
Mitarbeiter sind ein Angriffsziel
Social Engineering + Insider-Recruiting wird zur Standard-Taktik.
Monitoring schlägt Vertrauen
Wer Zugriff hat, muss kontinuierlich überwacht werden.
Klassische Security reicht nicht
Firewalls stoppen keine legitimen Logins.
Was bedeutet das für die Praxis?
Für Unternehmen – egal ob Mittelstand oder Konzern:
- Support-Zugriffe besonders absichern
- Mitarbeiter auf Social Engineering trainieren
- Zugriffsrechte strikt minimieren (Least Privilege)
- Aktivitäten in Echtzeit überwachen
Denn: Wenn der Angreifer schon drin ist – bringt Perimeterschutz nichts mehr.
🔥 Wasacon Fazit
Der Kraken-Fall ist ein Paradebeispiel für moderne Cyberangriffe: Nicht laut. Nicht technisch komplex. Aber extrem effektiv.
Der neue Hacker hackt nicht – er rekrutiert.
Wasacon in deiner Region
Häufig gestellte Fragen
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Insider-Risiken minimieren?
Wir helfen Ihnen bei der Implementierung von Zero Trust und Echtzeit-Monitoring.
Erpressung & Ransomware – verwandte Fälle
Insider-Erpressung ist nur eine Spielart. Vergleichen Sie mit weiteren Vorfällen:
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
