Les hackers extorquent une plateforme française de crypto-fiscalité après avoir volé 50 000 enregistrements d'utilisateurs

Source : Yellow Titre Original : Hackers extorsionan a la plateforme française de taxes crypto après avoir volé 50 000 enregistrements d’utilisateurs

Lien Original : La plateforme française de taxes sur les cryptomonnaies Waltio a révélé une fuite de données affectant environ 50 000 utilisateurs après que des hackers aient exigé une rançon.

Le groupe Shiny Hunters a obtenu des adresses e-mail de clients et des données de déclarations fiscales de 2024 lors de l’attaque.

Le PDG de Waltio, Pierre Morizot, a indiqué vendredi que la brèche s’était produite le 21 janvier via ce que l’entreprise a décrit comme une “attaque particulièrement sophistiquée”. La plateforme propose des services de suivi de portefeuilles et de calcul d’impôts pour les détenteurs de cryptomonnaies.

La division de la cybercriminalité du Parquet de Paris enquête sur l’incident. Waltio a déposé des plaintes pour tentative d’extorsion et accès non autorisé à des systèmes automatisés de traitement de données.

Ce qui a été compromis

Les hackers ont obtenu des adresses e-mail d’utilisateurs et des données sur les gains et pertes en capital provenant des déclarations fiscales de 2024. L’entreprise a affirmé qu’aucun mot de passe ni autres identifiants sensibles n’ont été accessibles.

Morizot a averti que le principal risque concerne les attaques d’ingénierie sociale. Les cybercriminels pourraient utiliser les détails des déclarations fiscales pour se faire passer pour des autorités ou pour la plateforme elle-même afin d’attaquer les victimes.

“Certains attaquants peuvent utiliser des éléments contextuels pour paraître crédibles”, a déclaré Morizot dans un communiqué.

Pourquoi les attaques physiques sont importantes

La France a connu plusieurs “attaques de clé à molette” violentes dirigées contre des détenteurs de cryptomonnaies. Les délinquants utilisent des données personnelles volées pour identifier et menacer physiquement les victimes afin de les obliger à transférer leurs actifs numériques.

Quatre tentatives d’enlèvement ont eu lieu en quatre jours début janvier dans toute la France. Ce type d’attaque implique généralement des intrus armés qui obligent les victimes à remettre des codes d’accès aux cryptomonnaies sous menace de violence.

La fuite de Waltio fournit aux délinquants des informations vérifiées permettant d’identifier des résidents français détenant des positions en cryptomonnaies soumises à imposition. Les données de conformité fiscale créent des cibles d’un intérêt particulièrement élevé par rapport aux fuites typiques d’échanges.

Des membres de Shiny Hunters ont été arrêtés auparavant en France, mais le groupe continue ses opérations sous le même nom.