Хакеры потребовали выкуп у французской криптокомпании Waltio, получив доступ к некоторым данным части ее пользователей.
Платформа предоставляет возможность рассчитывать налог на прирост капитала от цифровых активов.
По информации газеты Le Parisien, хакеры из группировки Shiny Hunters украли данные 50 000 аккаунтов. Waltio обслуживает примерно 150 000 пользователей.
В компании заверили, что утечка не связана со взломом инфраструктуры — сервисы функционируют в обычном режиме, клиентские данные находятся в безопасности.
Злоумышленники получили налоговые отчеты за 2024 год, которые включают электронный адрес владельца аккаунта, прибыли или убытки, а также остатки активов на конец периода. Большая часть записей содержит еще более урезанную информацию.
Согласно Waltio, утечка не затронула: пароли, ключи биржевых API, адреса кошельков, историю транзакций, банковские счета или другие данные, позволяющие перемещать средства. CEO компании Пьер Моризо подчеркнул, что клиенты не раскрывают платформе никакой информации, кроме электронной почты.
Он отметил, что основной риск инцидента заключается в потенциальном мошенничестве с помощью методов социальной инженерии. Хакеры получили возможность прибегнуть фишингу, контактировать с пользователями, представляясь сотрудниками службы поддержки.
Он рекомендовал проверять подлинность электронных писем от имени Waltio по коду безопасности и не реагировать на звонки и СМС от якобы специалистов компании — они не располагают номерами телефонов клиентов.
Напомним, в 2025 году совокупная стоимость похищенных через фишинговые атаки криптовалют сократилась на 83% — до $83,85 млн, подсчитали в SlowMist.