{"id":2224,"date":"2026-04-14T05:10:14","date_gmt":"2026-04-14T02:10:14","guid":{"rendered":"https:\/\/soberano.news\/?p=2224"},"modified":"2026-04-14T05:10:18","modified_gmt":"2026-04-14T02:10:18","slug":"a-kraken-esta-sendo-extorquida-e-o-ataque-veio-de-dentro","status":"publish","type":"post","link":"https:\/\/soberano.news\/es\/negocios-e-renda\/a-kraken-esta-sendo-extorquida-e-o-ataque-veio-de-dentro\/","title":{"rendered":"A Kraken est\u00e1 sendo extorquida, e o ataque veio de dentro"},"content":{"rendered":"

Nick Percoco, Chief Security Officer da Kraken, publicado<\/a> um comunicado detalhando dois incidentes de acesso indevido a sistemas internos da exchange<\/strong> e uma tentativa de extors\u00e3o em curso.<\/p>\n\n\n\n

A mensagem dele \u00e9: a Kraken n\u00e3o vai pagar, n\u00e3o vai negociar e j\u00e1 est\u00e1 trabalhando com autoridades federais em m\u00faltiplas jurisdi\u00e7\u00f5es para identificar e prender os envolvidos.<\/strong><\/p>\n\n\n\n

O resumo do caso: um grupo criminoso amea\u00e7a divulgar v\u00eddeos que mostram acesso a sistemas de suporte ao cliente da Kraken \u2014 com dados de clientes vis\u00edveis \u2014 caso a exchange n\u00e3o cumpra suas exig\u00eancias.<\/p>\n\n\n\n

A Kraken afirma que os sistemas nunca foram comprometidos em sentido t\u00e9cnico, que fundos nunca estiveram em risco e admite que aproximadamente 2.000 contas de clientes (0,02% da base) foram potencialmente visualizadas nos dois incidentes combinados<\/strong>.<\/p>\n\n\n\n

Os incidentes<\/h2>\n\n\n\n

O primeiro incidente ocorreu em fevereiro de 2025. A Kraken recebeu uma den\u00fancia de uma fonte confi\u00e1vel sobre um v\u00eddeo circulando em f\u00f3rum criminoso que aparentava mostrar acesso aos sistemas internos de suporte.<\/p>\n\n\n\n

A investiga\u00e7\u00e3o identificou rapidamente o respons\u00e1vel: um membro da pr\u00f3pria equipe de suporte. O acesso foi revogado imediatamente, uma investiga\u00e7\u00e3o completa foi conduzida, controles adicionais foram implementados e um n\u00famero limitado de clientes afetados foi notificado.<\/p>\n\n\n\n

O segundo incidente ocorreu mais recentemente. Outro v\u00eddeo com atividade similar chegou ao conhecimento da Kraken por meio de nova den\u00fancia. O indiv\u00edduo envolvido foi identificado e seu acesso foi encerrado com a mesma agilidade.<\/p>\n\n\n\n

Logo ap\u00f3s o encerramento do acesso, come\u00e7aram as demandas de extors\u00e3o \u2014 amea\u00e7as de distribuir o material de ambos os incidentes para ve\u00edculos de imprensa e nas redes sociais.<\/p>\n\n\n\n

O padr\u00e3o dos dois casos \u00e9 id\u00eantico: recrutamento de insiders com acesso a sistemas de suporte, captura de dados de clientes, e tentativa de monetizar o acesso via extors\u00e3o.<\/p>\n\n\n\n

O vetor que mais preocupa o setor<\/h2>\n\n\n\n

Percoco destacou que desde o primeiro incidente a Kraken vem colaborando com parceiros da ind\u00fastria e ag\u00eancias de seguran\u00e7a para investigar e interromper esfor\u00e7os de recrutamento de insiders \u2014 n\u00e3o apenas em empresas de cripto, mas tamb\u00e9m em empresas de jogos e telecomunica\u00e7\u00f5es.<\/p>\n\n\n\n

Esse detalhe \u00e9 o mais relevante do comunicado do ponto de vista sist\u00eamico. O ataque n\u00e3o explorou vulnerabilidade t\u00e9cnica nos sistemas da Kraken. Explorou o elo mais dif\u00edcil de proteger em qualquer organiza\u00e7\u00e3o: a pessoa com acesso leg\u00edtimo. Funcion\u00e1rios de suporte, por natureza, precisam de acesso a dados de clientes para realizar seu trabalho. Esse acesso \u00e9 o produto que grupos criminosos tentam comprar ou coagir.<\/p>\n\n\n\n

O modelo \u00e9 conhecido no setor de seguran\u00e7a como “insider threat” \u2014 amea\u00e7a interna \u2014 e tem se tornado mais sofisticado. Grupos criminosos identificam funcion\u00e1rios em posi\u00e7\u00f5es de acesso, os abordam com ofertas financeiras ou amea\u00e7as, e usam o acesso obtido tanto para extra\u00e7\u00e3o de dados quanto para extors\u00e3o posterior da pr\u00f3pria empresa.<\/p>\n\n\n\n

O fato de o mesmo padr\u00e3o estar sendo aplicado a empresas de telecom e gaming indica uma opera\u00e7\u00e3o coordenada e profissional.<\/p>\n\n\n\n

O que aprender com isso<\/h2>\n\n\n\n

O comunicado \u00e9 deliberadamente limitado em detalhes, o que \u00e9 esperado em investiga\u00e7\u00e3o ativa com m\u00faltiplas jurisdi\u00e7\u00f5es envolvidas. Percoco afirma haver evid\u00eancias suficientes para identifica\u00e7\u00e3o e pris\u00e3o dos respons\u00e1veis, o que sugere que a intelig\u00eancia coletada nos dois incidentes \u2014 combinada com an\u00e1lise forense \u2014 produziu pistas concretas sobre os operadores do esquema.<\/p>\n\n\n\n

Para clientes da Kraken: quem foi afetado j\u00e1 foi notificado. Quem n\u00e3o recebeu notifica\u00e7\u00e3o n\u00e3o est\u00e1 entre os 2.000.<\/p>\n\n\n\n

Para o indiv\u00edduo soberano, fica o lembrete de que servi\u00e7os que exigem KYC (medidas de “conhecer o cliente” atrav\u00e9s de fotos e documenta\u00e7\u00f5es sens\u00edveis) s\u00e3o perigosos por padr\u00e3o. O mero acesso dos funcion\u00e1rios \u00e0 sua documenta\u00e7\u00e3o, endere\u00e7o e dados financeiros \u00e9 problem\u00e1tico.<\/strong><\/p>\n\n\n\n

A postura da Kraken de n\u00e3o pagar e acionar autoridades \u00e9 a resposta correta. Ceder a extors\u00f5es cria incentivo para novos ataques \u2014 inclusive contra a pr\u00f3pria organiza\u00e7\u00e3o. O comunicado p\u00fablico tamb\u00e9m tem fun\u00e7\u00e3o estrat\u00e9gica: remove o elemento surpresa do grupo criminoso, que perdia poder de negocia\u00e7\u00e3o ao amea\u00e7ar divulgar algo que a pr\u00f3pria empresa j\u00e1 tornou p\u00fablico.<\/p>\n\n\n\n