法國加密貨幣報稅平台 Waltio 在遭黑客勒索後，披露一宗影響約 5 萬名用戶的資料外洩事件。
Shiny Hunters 組織在是次攻擊中 obtained 了客戶電郵及 2024 年報稅數據。
Waltio 行政總裁 Pierre Morizot 於星期五 said ，事故於 1 月 21 日發生，屬公司形容為「特別複雜的攻擊」。該平台為加密貨幣持有人提供投資組合追蹤及報稅計算服務。
巴黎檢察官辦公室轄下的網絡罪案部門正調查事件。Waltio 已就勒索未遂及未經授權存取自動化數據處理系統提出控訴。
被盜取了甚麼資料
根據法國報章 《Le Parisien》 報道，黑客獲取了用戶電郵地址，以及 2024 年報稅報表中的資本收益與虧損數據。公司表示，密碼及其他敏感憑證並未被存取。
Morizot 警告，主要風險在於社交工程攻擊。網絡罪犯或會利用報稅細節，假冒當局或平台本身，以鎖定受害人。
「有些攻擊者可能會利用情境元素令自己看起來可信，」Morizot 在聲明中表示。
延伸閱讀： Bitcoin Prediction Markets Show Dim Odds For $100K Recovery
為何人身攻擊值得關注
法國近年出現多宗針對加密貨幣持有人的暴力「板手攻擊」。罪犯利用盜來的個人資料鎖定受害者，再以人身威嚇迫使對方轉移數碼資產。
今年 1 月上旬，法國全國在四日內就發生四宗綁架未遂案件。這類攻擊通常 involve 持械闖入，強迫受害人交出加密貨幣存取碼，並以暴力相威脅。
Waltio 的資料外洩，令罪犯掌握到一批已被確認、在法國居住並持有需課稅加密貨幣頭寸的居民資料。與一般交易所外洩相比，報稅合規數據令這些用戶成為特別高價值目標。
Shiny Hunters 的部分成員以前曾在法國被捕，但該組織仍以相同名義繼續活動。
下一篇： Something Big Is Happening: Crypto Whales Trigger 1,111% Activity Spike On These Two Tokens