Nền tảng thuế tiền mã hóa của Pháp Waltio đã tiết lộ một vụ rò rỉ dữ liệu ảnh hưởng đến khoảng 50.000 người dùng sau khi hacker yêu cầu tiền chuộc.
Nhóm Shiny Hunters obtained email khách hàng và dữ liệu báo cáo thuế năm 2024 trong vụ tấn công.
CEO Waltio Pierre Morizot said hôm thứ Sáu rằng vụ vi phạm xảy ra ngày 21 tháng 1 thông qua một cuộc tấn công mà công ty mô tả là “đặc biệt tinh vi”. Nền tảng này cung cấp dịch vụ theo dõi danh mục và tính toán thuế cho người nắm giữ tiền mã hóa.
Đơn vị tội phạm mạng của Văn phòng Công tố Paris đang điều tra vụ việc. Waltio đã nộp đơn khiếu nại về hành vi tống tiền bất thành và truy cập trái phép vào hệ thống xử lý dữ liệu tự động.
Những gì đã bị xâm phạm
Theo tờ Le Parisien của Pháp, hacker đã lấy được địa chỉ email người dùng và số liệu lãi lỗ vốn từ các báo cáo thuế năm 2024. Công ty cho biết mật khẩu và các thông tin xác thực nhạy cảm khác không bị truy cập.
Morizot cảnh báo rủi ro chính nằm ở các cuộc tấn công lừa đảo xã hội. Tội phạm mạng có thể dùng chi tiết trong báo cáo thuế để giả mạo cơ quan chức năng hoặc chính nền tảng khi nhắm mục tiêu nạn nhân.
“Một số kẻ tấn công có thể sử dụng các yếu tố ngữ cảnh để trông đáng tin hơn,” Morizot nói trong một tuyên bố.
Read also: Bitcoin Prediction Markets Show Dim Odds For $100K Recovery
Vì sao các cuộc tấn công thực thể đáng lo
Pháp đã chứng kiến nhiều vụ tấn công bạo lực kiểu “wrench attacks” nhắm vào người nắm giữ tiền mã hóa. Tội phạm sử dụng dữ liệu cá nhân bị đánh cắp để xác định và đe dọa trực tiếp nạn nhân nhằm ép họ chuyển tài sản số.
Đã có bốn vụ bắt cóc bất thành trong vòng bốn ngày đầu tháng 1 trên khắp nước Pháp. Những vụ tấn công như vậy thường involve những kẻ có vũ trang đột nhập, buộc nạn nhân giao nộp mã truy cập tiền mã hóa dưới đe dọa bạo lực.
Vụ rò rỉ dữ liệu Waltio cung cấp cho tội phạm thông tin đã được xác minh về các cư dân Pháp đang nắm giữ vị thế tiền mã hóa chịu thuế. Dữ liệu tuân thủ thuế khiến họ trở thành mục tiêu có giá trị cao, cao hơn nhiều so với các vụ rò rỉ từ sàn giao dịch thông thường.
Các thành viên Shiny Hunters từng bị bắt tại Pháp nhưng nhóm này vẫn tiếp tục hoạt động dưới cùng tên gọi.
Read next: Something Big Is Happening: Crypto Whales Trigger 1,111% Activity Spike On These Two Tokens