黑客勒索法国加密税务平台，窃取50,000个用户记录

来源：Yellow 原始标题：黑客勒索法国加密税务平台，窃取5万用户记录

原始链接： 法国加密货币税务平台Waltio披露数据泄露事件，影响约5万名用户，黑客索要赎金。

Shiny Hunters团伙在攻击中获得了客户的电子邮件和2024年税务报告数据。

Waltio的CEOPierre Morizot在周五表示，数据泄露发生在1月21日，企业称之为“特别复杂的攻击”。该平台提供加密货币持有者的资产追踪和税务计算服务。

巴黎检察院的网络犯罪部门正在调查此事件。Waltio已就试图敲诈和未经授权访问自动化数据处理系统提出控诉。

被泄露的内容

黑客获得了用户的电子邮件地址和2024年税务报告中的资本收益和亏损数据。公司声称未访问密码或其他敏感凭证。

Morizot警告，主要风险在于社会工程学攻击。网络犯罪分子可能利用税务报告的细节冒充当局或平台，攻击受害者。

“部分攻击者可能利用上下文元素，使其看起来更可信，”Morizot在一份声明中表示。

物理攻击为何重要

法国曾多次发生针对加密货币持有者的“扳手攻击”，这些攻击激烈且暴力。犯罪分子利用被盗的个人信息识别并威胁受害者，迫使其转移数字资产。

在一月初的四天内，法国发生了四起绑架企图。这类攻击通常涉及武装入侵者，威胁受害者交出加密货币的访问代码，否则将施加暴力。

Waltio的数据泄露为犯罪分子提供了验证信息，识别持有应税加密资产的法国居民。税务合规数据相比普通交易所泄露，目标价值更高。

Shiny Hunters成员此前在法国被逮捕，但该团伙仍以相同名称继续行动。