Het Franse belastingplatform voor cryptovaluta Waltio heeft een datalek gemeld dat ongeveer 50.000 gebruikers treft, nadat hackers losgeld eisten.
De groep Shiny Hunters obtained klante-mails en belastingrapportgegevens over 2024 bij de aanval.
Waltio-CEO Pierre Morizot said vrijdag dat het lek op 21 januari plaatsvond via wat het bedrijf omschreef als een „bijzonder geavanceerde aanval”. Het platform biedt portefeuillebewaking en diensten voor belastingberekening voor houders van cryptovaluta.
De cybercrime-afdeling van het parket van Parijs onderzoekt het incident. Waltio heeft aangifte gedaan wegens poging tot afpersing en ongeautoriseerde toegang tot geautomatiseerde gegevensverwerkende systemen.
Wat is gecompromitteerd
Hackers verkregen e-mailadressen van gebruikers en informatie over vermogenswinsten en -verliezen uit belastingrapporten over 2024, aldus de Franse krant Le Parisien. Het bedrijf verklaarde dat wachtwoorden en andere gevoelige inloggegevens niet zijn benaderd.
Morizot waarschuwde dat het belangrijkste risico social-engineeringaanvallen betreft. Cybercriminelen kunnen details uit belastingrapporten gebruiken om zich voor te doen als autoriteiten of als het platform zelf bij het benaderen van slachtoffers.
„Sommige aanvallers kunnen contextuele elementen gebruiken om geloofwaardig over te komen”, zei Morizot in een verklaring.
Read also: Bitcoin Prediction Markets Show Dim Odds For $100K Recovery
Waarom fysieke aanvallen ertoe doen
Frankrijk heeft meerdere gewelddadige „wrench attacks” meegemaakt die zich richten op houders van cryptovaluta. Criminelen gebruiken gestolen persoonsgegevens om slachtoffers te identificeren en fysiek te bedreigen om hen te dwingen digitale activa over te dragen.
In de eerste dagen van januari vonden in vier dagen tijd vier pogingen tot ontvoering plaats in heel Frankrijk. Dergelijke aanvallen involve doorgaans gewapende indringers die slachtoffers dwingen toegangscodes voor cryptovaluta af te staan onder dreiging met geweld.
Het Waltio-datalek verschaft criminelen geverifieerde informatie waarmee Franse inwoners met belastbare cryptovalutapositie kunnen worden geïdentificeerd. Nalevingsgegevens voor belastingen creëren bijzonder waardevolle doelwitten in vergelijking met typische beurslekken.
Leden van Shiny Hunters zijn eerder in Frankrijk gearresteerd, maar de groep zet haar activiteiten onder dezelfde naam voort.
Read next: Something Big Is Happening: Crypto Whales Trigger 1,111% Activity Spike On These Two Tokens