Các hacker đòi tiền chuộc nền tảng thuế tiền điện tử của Pháp sau khi đánh cắp 50.000 hồ sơ người dùng

Nguồn: Yellow Tiêu đề gốc: Hacker đòi tiền chuộc nền tảng thuế crypto Pháp sau khi đánh cắp 50.000 hồ sơ người dùng

Liên kết gốc: Nền tảng thuế tiền điện tử của Pháp Waltio tiết lộ một vụ rò rỉ dữ liệu ảnh hưởng đến khoảng 50.000 người dùng sau khi hacker yêu cầu tiền chuộc.

Nhóm Shiny Hunters đã lấy được email của khách hàng và dữ liệu báo cáo thuế năm 2024 trong vụ tấn công.

Giám đốc điều hành của Waltio, Pierre Morizot, cho biết vào thứ Sáu rằng lỗ hổng xảy ra vào ngày 21 tháng 1 thông qua một “cuộc tấn công đặc biệt tinh vi”. Nền tảng cung cấp dịch vụ theo dõi ví và tính thuế cho những người sở hữu tiền điện tử.

Phòng chống tội phạm mạng của Viện kiểm sát Paris đang điều tra vụ việc. Waltio đã trình báo về vụ cố ý đòi tiền chuộc và truy cập trái phép vào hệ thống xử lý dữ liệu tự động.

Những gì đã bị xâm phạm

Hacker đã lấy được địa chỉ email của người dùng và dữ liệu lợi nhuận và thua lỗ vốn từ các báo cáo thuế năm 2024. Công ty khẳng định rằng không có mật khẩu hay các thông tin đăng nhập nhạy cảm khác bị truy cập.

Morizot cảnh báo rằng rủi ro chính liên quan đến các cuộc tấn công kỹ thuật xã hội. Các tội phạm mạng có thể sử dụng các chi tiết từ báo cáo thuế để giả danh chính quyền hoặc nền tảng nhằm tấn công các nạn nhân.

“Một số kẻ tấn công có thể sử dụng các yếu tố ngữ cảnh để trông đáng tin cậy,” Morizot nói trong một tuyên bố.

Tại sao các cuộc tấn công vật lý lại quan trọng

Pháp đã trải qua nhiều vụ “tấn công bằng chìa khoá lục giác” dữ dội nhằm vào những người sở hữu tiền điện tử. Các tội phạm sử dụng dữ liệu cá nhân bị đánh cắp để xác định và đe dọa trực tiếp các nạn nhân nhằm buộc họ chuyển giao tài sản kỹ thuật số của mình.

Trong bốn ngày đầu tháng 1, đã xảy ra bốn vụ bắt cóc trên toàn nước Pháp. Các cuộc tấn công này thường liên quan đến những kẻ xâm nhập có vũ khí bắt buộc các nạn nhân cung cấp mã truy cập tiền điện tử dưới đe dọa bạo lực.

Lỗ hổng của Waltio cung cấp cho tội phạm mạng thông tin xác thực xác định các cư dân Pháp sở hữu các vị trí tiền điện tử chịu thuế. Dữ liệu tuân thủ thuế tạo ra các mục tiêu có giá trị cao hơn so với các vụ rò rỉ thông thường của các sàn giao dịch.

Các thành viên của Shiny Hunters đã bị bắt giữ trước đó tại Pháp, nhưng nhóm vẫn tiếp tục hoạt động dưới cùng tên.