仮想通貨取引所Kraken、顧客データ流出で脅迫受けるも支払い拒否

大手仮想通貨取引所のKrakenは顧客データを含む内部システムの動画を盾に犯罪グループから脅迫を受けていることを明らかにしました。同社はこの不当な要求を公式に拒否する姿勢を鮮明にしています。

Kraken Security Update

We are currently being extorted by a criminal group threatening to release videos of our internal systems with client data shown if we do not comply with their demands. It’s important to start with the most important points: our systems were never…

— Nick Percoco (@c7five) April 13, 2026

Krakenの最高セキュリティ責任者（CSO）であるニック・ペルココ氏は、Xを通じてこの脅威を公表。同社は現在、犯人の逮捕に向けて複数の管轄区域にわたる連邦捜査当局と協力しているとのことです。

今回の事案はプロトコルの脆弱性や認証情報の窃取といった技術的なハッキングによるものではなく、内部関係者の勧誘が発端となっています。2025年2月に発生した事案と同様にKraken内部の人間が犯罪グループに協力し、内部システムへのアクセスを許可したことが原因です。アクセス権限は「読み取り専用」に限定されていたため、即座に検知されることなく動画を通じて顧客情報をキャプチャされた模様です。

犯罪グループは、要求に応じない場合、これらの動画や顧客データをSNSや地元メディアに拡散すると脅迫していますが、具体的な要求金額は公表されていません。

影響を受けたのは約2,000名とされており、Krakenはすでに対象者全員に連絡を完了しています。閲覧された可能性のあるデータにはKYC（本人確認）書類、ウォレットアドレス、取引履歴、アカウントのメタデータなどが含まれる可能性がありますが、システム自体がフルブリーチ（大規模なデータ流出）されたわけではないとしています。