ハッカーがフランスの暗号税プラットフォームを脅迫、50,000件のユーザーデータを盗む

出典：Yellow オリジナルタイトル：ハッカーがフランスの暗号税プラットフォームを脅迫、50,000件のユーザーデータを盗む

オリジナルリンク： フランスの暗号通貨税プラットフォーム Waltio は、ハッカーによる身代金要求の後、約50,000人のユーザーに影響を与えるデータ漏洩を明らかにしました。

Shiny Hunters グループは、攻撃中に顧客のメールアドレスと2024年の税務報告書のデータを入手しました。

WaltioのCEO、Pierre Morizotは金曜日に、漏洩は1月21日に「非常に高度な攻撃」と呼ばれる手法で発生したと述べました。同プラットフォームは、暗号通貨所有者向けのウォレット追跡と税金計算サービスを提供しています。

パリ検察庁のサイバー犯罪部門が事件を調査しています。Waltioは、脅迫未遂と自動化されたデータ処理システムへの不正アクセスの容疑で告訴しています。

何が漏洩したのか

ハッカーは、ユーザーのメールアドレスと2024年の税務報告書から得たキャピタルゲイン・ロスのデータを入手しました。企業は、パスワードやその他の敏感な資格情報にはアクセスされていないと主張しています。

Morizotは、主なリスクはソーシャルエンジニアリング攻撃にあると警告しました。サイバー犯罪者は、税務報告書の詳細を利用して、当局やプラットフォームになりすまして被害者を攻撃する可能性があります。

「一部の攻撃者は、状況証拠を利用して信憑性を高めることができる」とMorizotは声明で述べました。

物理的攻撃の重要性

フランスでは、暗号通貨所有者を狙った複数の激しい「スパナ攻撃」が発生しています。犯罪者は、盗まれた個人情報を使って被害者を特定し、物理的に脅迫してデジタル資産の移転を強要します。

1月初旬の4日間にわたり、フランス全土で4件の誘拐未遂が起きました。これらの攻撃は、武装した侵入者が暴力の脅威の下で暗号通貨のアクセスコードを引き渡させることを伴います。

Waltioの漏洩は、税金対象の暗号通貨ポジションを持つフランス在住者を特定するための検証済み情報を犯罪者に提供しています。税務コンプライアンスのデータは、一般的な取引所の漏洩と比較して非常に高い価値のターゲットを生み出します。

Shiny Huntersのメンバーは以前フランスで逮捕されましたが、グループは同じ名前で活動を続けています。