Kraken : extorsion par un gang criminel, des données clients compromises
Une cyberattaque d’une rare gravité secoue Kraken, l’une des plateformes d’échange de cryptomonnaies les plus anciennes et les plus respectées. Le géant du secteur est aujourd’hui la cible d’une extorsion menée par un groupe criminel affirmant détenir l’accès à des informations confidentielles concernant certains clients.
Un vol de données, non un vol de fonds
Selon Nick Percoco, le directeur de la sécurité de Kraken, les fonds des utilisateurs n’ont jamais été menacés. Une déclaration choc diffusée sur X (anciennement Twitter) le lundi dernier a révélé que l’attaque visait plutôt à obtenir des rançons. Les détails restent flous, la somme exigée par les cybercriminels n’ayant pas été divulguée.
L’affaire prend une tournure sombre lorsque des documents internes révèlent que des agents de service client auraient, sans autorisation, pris des photos et des vidéos de données sensibles – noms et adresses – lors de deux incidents, en 2025 et début 2024. Kraken a informé environ 2000 clients de cette potentielle vulnérabilité, les exhortant à la prudence face à toute tentative de contact suspecte.
Des failles dans la sécurité, un enjeu humain
Payward, la société mère de Kraken, basée à Cheyenne, Wyoming, se refuse à tout commentaire précis sur la nature exacte des données compromises. Cette situation, loin d’être inhabituelle, souligne une tendance inquiétante : la sécurité des plateformes crypto est de plus en plus menacée par les failles humaines.
L'humain, nouvelle cible
Ari Redbord, directrice globale des politiques et affaires gouvernementales chez TRM Labs, pointe du doigt « un changement radical vers le facteur humain ». À mesure que les systèmes techniques se renforcent, les individus – et plus particulièrement ceux dédiés à l’assistance clientèle – deviennent des cibles privilégiées. « Ce qui se joue, c’est un glissement vers l’exploitation de l’accès, de la proximité », analyse-t-elle. L’incident récent du projet de finance décentralisée Drift, victime d’un cyberattaque qui a entraîné le vol de près de 300 millions de dollars en actifs numériques, ne fait qu’illustrer cette réalité alarmante. Un piratage motivé par une ingénierie sociale sophistiquée.
Une lutte acharnée contre la criminalité
Kraken collabore activement avec les autorités fédérales, impliquant plusieurs juridictions, pour identifier et traduire en justice les auteurs de cette extorsion. Percoco a confirmé que la plateforme était « engagée dans une action judiciaire active ». Cette situation survient dans un contexte économique difficile pour le marché des cryptomonnaies, le Bitcoin ayant perdu plus de 40% de sa valeur depuis son pic d'octobre. La sortie prochaine de Kraken sur le marché boursier, comme celle d'autres concurrents, ne fait qu'intensifier les craintes des investisseurs face aux risques liés aux cyberattaques. Et, dans un climat de suspicion grandissant, les attaques physiques contre les détenteurs de crypto – ces fameux « hammer attacks » – augmentent également, selon les analyses de Chainalysis.