Французька платформа з розрахунку податків на криптовалюту Waltio розкрила факт витоку даних приблизно 50 000 користувачів після того, як хакери висунули вимогу сплатити викуп.
Група Shiny Hunters obtained електронні адреси клієнтів і дані з податкових звітів за 2024 рік у результаті атаки.
Генеральний директор Waltio П’єр Морізо said у п’ятницю, що витік стався 21 січня внаслідок «особливо складної атаки». Платформа надає послуги з відстеження портфеля та розрахунку податків для власників криптовалют.
Кіберзлочинний підрозділ прокуратури Парижа розслідує інцидент. Waltio подала скарги за фактом спроби вимагання та несанкціонованого доступу до автоматизованих систем обробки даних.
Що було скомпрометовано
За даними французької газети Le Parisien, хакери отримали електронні адреси користувачів, а також дані про прибутки та збитки з податкових декларацій за 2024 рік. Компанія заявила, що паролі та інші чутливі облікові дані не були скомпрометовані.
Морізо попередив, що основний ризик пов’язаний із атаками соціальної інженерії. Кіберзлочинці можуть використовувати дані з податкових звітів, щоб видавати себе за органи влади або за саму платформу, коли вони націлюються на жертв.
«Деякі зловмисники можуть використовувати контекстні елементи, щоб виглядати переконливо», — сказав Морізо в заяві.
Read also: Bitcoin Prediction Markets Show Dim Odds For $100K Recovery
Чому мають значення фізичні напади
У Франції відбулося кілька насильницьких «wrench attacks», спрямованих проти власників криптовалют. Злочинці використовують викрадені персональні дані, щоб ідентифікувати жертв і фізично погрожувати їм, змушуючи переказувати цифрові активи.
У перші дні січня по всій Франції сталося чотири спроби викрадення людей. Зазвичай такі напади involve озброєних зловмисників, які змушують жертву під загрозою насильства передати коди доступу до криптовалюти.
Витік даних у Waltio надає злочинцям підтверджену інформацію про французьких резидентів, які мають оподатковувані позиції в криптовалютах. Дані податкової звітності створюють особливо цінні цілі порівняно зі звичайними біржовими витоками.
Раніше деяких учасників Shiny Hunters уже заарештовували у Франції, але група продовжує діяльність під тією самою назвою.
Read next: Something Big Is Happening: Crypto Whales Trigger 1,111% Activity Spike On These Two Tokens