Platform pajak mata uang kripto Prancis Waltio mengungkapkan pelanggaran data yang memengaruhi sekitar 50.000 pengguna setelah peretas menuntut tebusan.
Grup Shiny Hunters obtained email pelanggan dan data laporan pajak 2024 dalam serangan tersebut.
CEO Waltio Pierre Morizot said pada hari Jumat bahwa pelanggaran terjadi pada 21 Januari melalui apa yang digambarkan perusahaan sebagai "serangan yang sangat canggih." Platform ini menyediakan layanan pelacakan portofolio dan perhitungan pajak bagi pemilik mata uang kripto.
Divisi kejahatan siber Kejaksaan Paris sedang menyelidiki insiden tersebut. Waltio mengajukan pengaduan atas upaya pemerasan dan akses tidak sah ke sistem pemrosesan data otomatis.
Apa yang Dikompromikan
Menurut surat kabar Prancis Le Parisien, peretas memperoleh alamat email pengguna serta data keuntungan dan kerugian modal dari laporan pajak 2024. Perusahaan menyatakan bahwa kata sandi dan kredensial sensitif lainnya tidak diakses.
Morizot memperingatkan bahwa risiko utama berkaitan dengan serangan rekayasa sosial. Penjahat siber dapat menggunakan detail laporan pajak untuk menyamar sebagai otoritas ataupun platform itu sendiri saat menargetkan korban.
"Beberapa penyerang dapat menggunakan elemen kontekstual untuk terlihat kredibel," kata Morizot dalam sebuah pernyataan.
Read also: Bitcoin Prediction Markets Show Dim Odds For $100K Recovery
Mengapa Serangan Fisik Penting
Prancis telah mengalami beberapa serangan kekerasan "wrench attacks" yang menargetkan pemilik mata uang kripto. Kriminal menggunakan data pribadi yang dicuri untuk mengidentifikasi dan secara fisik mengancam korban agar mentransfer aset digital.
Empat upaya penculikan terjadi dalam empat hari pada awal Januari di seluruh Prancis. Serangan semacam ini biasanya involve penyusup bersenjata yang memaksa korban menyerahkan kode akses kripto di bawah ancaman kekerasan.
Kebocoran Waltio memberikan informasi terverifikasi kepada penjahat untuk mengidentifikasi penduduk Prancis yang memegang posisi mata uang kripto kena pajak. Data kepatuhan pajak menciptakan target bernilai sangat tinggi dibandingkan dengan kebocoran bursa biasa.
Anggota Shiny Hunters sebelumnya pernah ditangkap di Prancis, namun kelompok tersebut terus beroperasi dengan nama yang sama.
Read next: Something Big Is Happening: Crypto Whales Trigger 1,111% Activity Spike On These Two Tokens