Die französische Kryptowährungs-Steuerplattform Waltio hat eine Datenschutzverletzung offengelegt, von der etwa 50.000 Nutzer betroffen sind, nachdem Hacker ein Lösegeld forderten.
Die Gruppe Shiny Hunters obtained bei dem Angriff E-Mail-Adressen von Kunden sowie Steuerberichtsdaten für 2024.
Waltio-CEO Pierre Morizot said am Freitag, der Vorfall habe sich am 21. Januar durch einen „besonders ausgeklügelten Angriff“ ereignet. Die Plattform bietet Portfolio-Tracking- und Steuerberechnungsdienste für Kryptowährungsinhaber an.
Die Cybercrime-Abteilung der Pariser Staatsanwaltschaft ermittelt in dem Fall. Waltio reichte Anzeigen wegen versuchter Erpressung und unbefugten Zugriffs auf automatisierte Datenverarbeitungssysteme ein.
Was kompromittiert wurde
Laut der französischen Zeitung Le Parisien erlangten Hacker Zugriff auf die E-Mail-Adressen der Nutzer sowie auf Gewinne und Verluste aus Steuerberichten für 2024. Das Unternehmen erklärte, dass Passwörter und andere sensible Zugangsdaten nicht betroffen seien.
Morizot warnte, dass das Hauptrisiko in Social-Engineering-Angriffen bestehe. Cyberkriminelle könnten Steuerdetails nutzen, um sich als Behörden oder als die Plattform selbst auszugeben, wenn sie Opfer ins Visier nehmen.
„Einige Angreifer könnten kontextbezogene Elemente nutzen, um glaubwürdig zu erscheinen“, sagte Morizot in einer Stellungnahme.
Lesen Sie auch: Bitcoin Prediction Markets Show Dim Odds For $100K Recovery
Warum physische Angriffe wichtig sind
Frankreich hat mehrere gewaltsame „Wrench Attacks“ erlebt, die sich gegen Kryptowährungsinhaber richten. Kriminelle verwenden gestohlene persönliche Daten, um Opfer zu identifizieren und sie physisch zu bedrohen, damit sie digitale Vermögenswerte übertragen.
In ganz Frankreich kam es Anfang Januar innerhalb von vier Tagen zu vier versuchten Entführungen. Solche Angriffe involve typischerweise bewaffnete Eindringlinge, die Opfer zwingen, Zugangscodes zu Kryptowährungen unter Gewaltandrohung herauszugeben.
Die Waltio-Datenpanne verschafft Kriminellen verifizierte Informationen, mit denen sich französische Einwohner identifizieren lassen, die steuerpflichtige Kryptowährungspositionen halten. Steuer-Compliance-Daten schaffen besonders wertvolle Ziele im Vergleich zu typischen Börsenlecks.
Mitglieder der Shiny Hunters wurden zuvor in Frankreich festgenommen, doch die Gruppe setzt ihre Aktivitäten unter demselben Namen fort.
Als Nächstes lesen: Something Big Is Happening: Crypto Whales Trigger 1,111% Activity Spike On These Two Tokens