A plataforma francesa de impostos sobre criptomoedas Waltio revelou uma violação de dados que afetou aproximadamente 50.000 usuários depois que hackers exigiram resgate.
O grupo Shiny Hunters obtained emails de clientes e dados de relatórios fiscais de 2024 no ataque.
O CEO da Waltio, Pierre Morizot, said na sexta-feira que a violação ocorreu em 21 de janeiro por meio do que a empresa descreveu como um "ataque particularmente sofisticado". A plataforma oferece serviços de acompanhamento de portfólio e cálculo de impostos para detentores de criptomoedas.
A divisão de crimes cibernéticos da Promotoria de Paris está investigando o incidente. A Waltio apresentou queixas por tentativa de extorsão e acesso não autorizado a sistemas automatizados de processamento de dados.
O que foi comprometido
De acordo com o jornal francês Le Parisien, os hackers obtiveram endereços de email de usuários e dados de ganhos e perdas de capital de relatórios fiscais de 2024. A empresa afirmou que senhas e outras credenciais sensíveis não foram acessadas.
Morizot alertou que o principal risco envolve ataques de engenharia social. Cibercriminosos podem usar detalhes dos relatórios fiscais para se passar por autoridades ou pela própria plataforma ao mirar nas vítimas.
"Alguns atacantes podem usar elementos contextuais para parecer credíveis", disse Morizot em comunicado.
Leia também: Bitcoin Prediction Markets Show Dim Odds For $100K Recovery
Por que ataques físicos importam
A França tem registrado vários violentos "ataques de chave inglesa" contra detentores de criptomoedas. Criminosos usam dados pessoais roubados para identificar e ameaçar fisicamente vítimas, forçando-as a transferir ativos digitais.
Quatro tentativas de sequestro ocorreram em apenas quatro dias no início de janeiro em toda a França. Tais ataques normalmente involve invasores armados obrigando as vítimas a entregar códigos de acesso a criptomoedas sob ameaça de violência.
A violação da Waltio fornece aos criminosos informações verificadas que identificam residentes franceses com posições em criptomoedas tributáveis. Dados de conformidade fiscal criam alvos de valor particularmente alto em comparação com violações típicas de exchanges.
Membros do Shiny Hunters já foram presos na França, mas o grupo continua operando sob o mesmo nome.
Leia a seguir: Something Big Is Happening: Crypto Whales Trigger 1,111% Activity Spike On These Two Tokens