La piattaforma francese per le tasse sulle criptovalute Waltio ha reso noto una violazione dei dati che ha colpito circa 50.000 utenti, dopo che gli hacker hanno chiesto un riscatto.
Il gruppo Shiny Hunters obtained le email dei clienti e i dati delle dichiarazioni fiscali 2024 nell’attacco.
L’amministratore delegato di Waltio, Pierre Morizot, ha said venerdì che la violazione è avvenuta il 21 gennaio tramite quello che la società ha descritto come un «attacco particolarmente sofisticato». La piattaforma fornisce servizi di tracciamento di portafoglio e calcolo delle imposte per i detentori di criptovalute.
La divisione cybercrime della Procura di Parigi sta indagando sull’incidente. Waltio ha presentato denuncia per tentata estorsione e accesso non autorizzato a sistemi di trattamento automatizzato dei dati.
Cosa è stato compromesso
Secondo il quotidiano francese Le Parisien, gli hacker hanno ottenuto gli indirizzi email degli utenti e i dati di plusvalenze e minusvalenze dalle dichiarazioni fiscali 2024. L’azienda ha dichiarato che password e altre credenziali sensibili non sono state accessibili.
Morizot ha avvertito che il rischio principale riguarda gli attacchi di social engineering. I criminali informatici potrebbero usare i dettagli delle dichiarazioni fiscali per impersonare le autorità o la stessa piattaforma nel prendere di mira le vittime.
«Alcuni aggressori possono utilizzare elementi contestuali per apparire credibili», ha dichiarato Morizot in un comunicato.
Read also: Bitcoin Prediction Markets Show Dim Odds For $100K Recovery
Perché gli attacchi fisici contano
La Francia ha già sperimentato diversi violenti «wrench attacks» contro detentori di criptovalute. I criminali usano dati personali rubati per identificare e minacciare fisicamente le vittime affinché trasferiscano i loro asset digitali.
All’inizio di gennaio si sono verificati quattro tentativi di rapimento in quattro giorni in tutta la Francia. Tali attacchi in genere involve aggressori armati che costringono le vittime a consegnare i codici di accesso alle criptovalute sotto minaccia di violenza.
La violazione di Waltio fornisce ai criminali informazioni verificate che identificano i residenti francesi con posizioni in criptovalute soggette a tassazione. I dati sulla conformità fiscale creano obiettivi di valore particolarmente elevato rispetto alle tipiche violazioni degli exchange.
Alcuni membri di Shiny Hunters erano già stati arrestati in Francia, ma il gruppo continua a operare con lo stesso nome.
Read next: Something Big Is Happening: Crypto Whales Trigger 1,111% Activity Spike On These Two Tokens