แพลตฟอร์มภาษีคริปโตเคอร์เรนซีของฝรั่งเศส Waltio เปิดเผยเหตุการณ์ข้อมูลรั่วไหลที่กระทบผู้ใช้ประมาณ 50,000 ราย หลังถูกแฮ็กเกอร์เรียกค่าไถ่
กลุ่ม Shiny Hunters obtained อีเมลลูกค้าและข้อมูลรายงานภาษีปี 2024 ในการโจมตีครั้งนี้
ซีอีโอของ Waltio ปิแอร์ โมริโซต์ (Pierre Morizot) said เมื่อวันศุกร์ว่า การรั่วไหลเกิดขึ้นเมื่อวันที่ 21 มกราคม ผ่านสิ่งที่บริษัทอธิบายว่าเป็น “การโจมตีที่มีความซับซ้อนเป็นพิเศษ” แพลตฟอร์มนี้ให้บริการติดตามพอร์ตการลงทุนและคำนวณภาษีสำหรับผู้ถือครองคริปโตเคอร์เรนซี
หน่วยอาชญากรรมไซเบอร์ของสำนักงานอัยการกรุงปารีสกำลังสืบสวนเหตุการณ์ดังกล่าว Waltio ได้ยื่นคำร้องในข้อหาพยายามรีดไถและการเข้าถึงระบบประมวลผลข้อมูลอัตโนมัติโดยไม่ได้รับอนุญาต
ข้อมูลใดถูกละเมิด
ตามรายงานของหนังสือพิมพ์ฝรั่งเศส Le Parisien แฮ็กเกอร์ได้อีเมลของผู้ใช้ รวมถึงข้อมูลกำไรและขาดทุนจากทุนในรายงานภาษีปี 2024 บริษัทระบุว่าไม่ได้มีการเข้าถึงรหัสผ่านและข้อมูลรับรองที่อ่อนไหวอื่น ๆ
โมริโซต์เตือนว่า ความเสี่ยงหลักคือการโจมตีแบบวิศวกรรมสังคม อาชญากรไซเบอร์สามารถใช้รายละเอียดในรายงานภาษีเพื่อสวมรอยเป็นหน่วยงานรัฐหรือแพลตฟอร์มเองในการหลอกเหยื่อ
“ผู้โจมตีบางรายอาจใช้ข้อมูลเชิงบริบทเพื่อให้ดูน่าเชื่อถือ” โมริโซต์ระบุในแถลงการณ์
อ่านเพิ่มเติม: Bitcoin Prediction Markets Show Dim Odds For $100K Recovery
ทำไมการโจมตีร่างกายจึงน่ากังวล
ฝรั่งเศสเผชิญกับเหตุการณ์ “wrench attacks” ที่รุนแรงหลายครั้งซึ่งมุ่งเป้าไปที่ผู้ถือครองคริปโต อาชญากรใช้ข้อมูลส่วนบุคคลที่ถูกขโมยมาเพื่อระบุตัวตนและข่มขู่เหยื่อให้โอนสินทรัพย์ดิจิทัล
มีความพยายามลักพาตัวสี่ครั้งในช่วงสี่วันเมื่อต้นเดือนมกราคมทั่วฝรั่งเศส การโจมตีลักษณะนี้มัก involve คนร้ายมีอาวุธบุกเข้าไปบังคับให้เหยื่อมอบรหัสเข้าถึงคริปโตภายใต้การข่มขู่ใช้ความรุนแรง
เหตุข้อมูลรั่วไหลของ Waltio ทำให้อาชญากรมีข้อมูลยืนยันตัวบุคคลของผู้อยู่อาศัยในฝรั่งเศสที่ถือครองคริปโตซึ่งต้องเสียภาษี ข้อมูลด้านการปฏิบัติตามกฎหมายภาษีทำให้เหยื่อเหล่านี้เป็นเป้าหมายที่มีมูลค่าสูงกว่าการรั่วไหลจากเว็บเทรดทั่วไป
สมาชิกกลุ่ม Shiny Hunters เคยถูกจับกุมในฝรั่งเศสมาแล้ว แต่กลุ่มยังคงดำเนินการภายใต้ชื่อเดิม
อ่านต่อ: Something Big Is Happening: Crypto Whales Trigger 1,111% Activity Spike On These Two Tokens