法国加密货币税务平台 Waltio 披露，其遭遇数据泄露事件，约 5 万名用户受影响，事发后黑客提出勒索要求。
Shiny Hunters 组织在此次攻击中 obtained 了客户邮箱以及 2024 年税务报告数据。
Waltio 首席执行官 Pierre Morizot 周五 said ，此次泄露发生在 1 月 21 日，系公司所称的“一次特别复杂的攻击”。该平台为加密货币持有人提供投资组合追踪和税务计算服务。
巴黎检察官办公室网络犯罪部门已对事件展开调查。Waltio 就勒索未遂和未经授权访问自动化数据处理系统提起诉讼。
被窃取了什么
根据法国报纸 《巴黎人报》（Le Parisien） 报道，黑客获取了用户的电子邮件地址以及 2024 年税务报告中的资本收益和亏损数据。公司表示，密码及其他敏感凭证未被访问。
Morizot 警告称，主要风险在于社会工程攻击。网络犯罪分子可能利用税务报告的细节冒充政府部门或平台本身，对受害者实施诈骗。
“一些攻击者可能利用情境化信息让自己看起来更可信。”Morizot 在一份声明中表示。
延伸阅读： Bitcoin Prediction Markets Show Dim Odds For $100K Recovery
为何人身攻击如此重要
法国已多次发生针对加密货币持有人的暴力“扳手攻击”。犯罪分子利用窃取的个人数据锁定受害者，通过暴力威胁强迫其转移数字资产。
今年 1 月初的四天内，法国境内发生了四起未遂绑架事件。这类攻击通常 involve 持械歹徒闯入受害者住所，在暴力威胁下强迫其交出加密货币访问代码。
Waltio 数据泄露事件为犯罪分子提供了经过核实的个人信息，可用来识别在法国境内持有应税加密货币头寸的居民。与普通交易所被黑相比，税务合规数据使这些受害者成为价值更高的攻击目标。
Shiny Hunters 的部分成员曾在法国被捕，但该组织仍以同一名称继续活动。
下篇阅读： Something Big Is Happening: Crypto Whales Trigger 1,111% Activity Spike On These Two Tokens