黑客勒索法國加密稅務平台，竊取50,000名用戶資料

來源：Yellow 原文標題：黑客勒索法國加密稅務平台，竊取5萬用戶資料

原文連結： 法國加密貨幣稅務平台Waltio披露資料外洩事件，影響約5萬名用戶，黑客要求贖金。

Shiny Hunters團隊在攻擊中獲取了客戶電子郵件地址和2024年稅務報告資料。

Waltio的執行長Pierre Morizot於星期五表示，資料外洩發生在1月21日，企業形容為一次“特別複雜的攻擊”。該平台提供加密貨幣持有者的資產追蹤與稅務計算服務。

巴黎檢察官的網絡犯罪部門正在調查此事件。Waltio已提出勒索未遂和未經授權存取自動化資料處理系統的控訴。

受影響的資料範圍

黑客取得了用戶的電子郵件地址，以及2024年稅務報告中的資本利得與損失資料。公司聲稱未存取密碼或其他敏感憑證。

Morizot警告，主要風險在於社交工程攻擊。網絡犯罪分子可能利用稅務報告的細節冒充官方或平台，對受害者進行攻擊。

“某些攻擊者可能利用情境元素來增加可信度，”Morizot在一份聲明中表示。

為何實體攻擊重要

法國曾多次遭受激烈的“扳手攻擊”，針對持有加密貨幣的用戶。犯罪分子利用竊取的個人資料，辨識並威脅受害者，逼迫他們轉移數位資產。

今年一月初，法國全境在四天內發生了四起綁架企圖。這類攻擊通常涉及武裝入侵者，威脅受害者交出加密貨幣存取碼。

Waltio的資料外洩提供了經過驗證的資訊，能辨識持有應課稅加密貨幣的法國居民。這些稅務合規資料相較於一般交易所資料外洩，具有更高的目標價值。

Shiny Hunters成員曾在法國被逮捕，但該團隊仍以相同名稱持續運作。