Hackers extorquem uma plataforma francesa de impostos cripto após roubar 50.000 registos de utilizadores

Fonte: Yellow Título Original: Hackers extorquing a plataforma francesa de impostos cripto após roubar 50.000 registos de utilizadores

Link Original: A plataforma francesa de impostos sobre criptomoedas Waltio revelou uma fuga de dados que afeta aproximadamente 50.000 utilizadores após hackers exigirem um resgate.

O grupo Shiny Hunters obteve emails de clientes e dados de relatórios fiscais de 2024 no ataque.

O CEO da Waltio, Pierre Morizot, indicou na sexta-feira que a brecha ocorreu a 21 de janeiro através do que a empresa descreveu como um “ataque particularmente sofisticado”. A plataforma oferece serviços de rastreamento de carteiras e cálculo de impostos para detentores de criptomoedas.

A divisão de cibercrime da Procuradoria de Paris está a investigar o incidente. A Waltio apresentou queixas por tentativa de extorsão e acesso não autorizado a sistemas automatizados de tratamento de dados.

O que foi comprometido

Os hackers obtiveram endereços de email de utilizadores e dados de ganhos e perdas de capital dos relatórios fiscais de 2024. A empresa afirmou que não houve acesso a passwords nem a outras credenciais sensíveis.

Morizot alertou que o principal risco envolve ataques de engenharia social. Os cibercriminosos podem usar detalhes dos relatórios fiscais para se fazer passar por autoridades ou pela própria plataforma ao atacar as vítimas.

“Alguns atacantes podem usar elementos contextuais para parecer credíveis”, disse Morizot numa declaração.

Por que os ataques físicos importam

A França tem experienciado múltiplos e violentos “ataques de chave inglesa” dirigidos a detentores de criptomoedas. Os criminosos usam dados pessoais roubados para identificar e ameaçar fisicamente as vítimas com o objetivo de obrigá-las a transferir os seus ativos digitais.

Houve quatro tentativas de sequestro em quatro dias no início de janeiro em toda a França. Este tipo de ataques normalmente envolve intrusos armados que obrigam as vítimas a entregar códigos de acesso a criptomoedas sob ameaça de violência.

A fuga de dados da Waltio fornece aos criminosos informações verificadas que identificam residentes franceses que possuem posições em criptomoedas sujeitas a impostos. Os dados de conformidade fiscal criam alvos de valor particularmente elevado em comparação com as fugas típicas de exchanges.

Membros do Shiny Hunters foram detidos anteriormente em França, mas o grupo continua as suas operações sob o mesmo nome.