Французская онлайн-платформа Waltio, которую криптоинвесторы используют для подготовки налоговой отчетности по операциям с цифровыми активами, стала жертвой масштабной хакерской атаки. О несанкционированном доступе сообщили Парижская прокуратура, Французское агентство по безопасности информационных систем (ANSSI) и команда разработчиков сервиса.
По предварительным данным следствия, злоумышленники могли получить доступ к персональной информации примерно 50 000 пользователей. Всего Waltio обслуживает около 150 000 инвесторов в биткоин и другие криптовалюты, преимущественно проживающих во Франции.
Как пишет издание Le Parisien, ответственность за атаку взяла на себя хакерская группировка Shiny Hunters. Киберпреступники выдвинули Waltio требование о выплате выкупа в обмен на отказ от дальнейшего распространения украденных данных.
В ANSSI уточнили, что специалисты продолжают анализировать тип скомпрометированной информации и определяют круг пострадавших. Правоохранительные органы предупреждают: злоумышленники могут использовать похищенные данные для социальной инженерии, выдавая себя за сотрудников налоговой службы или представителей Waltio, чтобы выманивать у инвесторов криптовалютные активы.
Французские власти также выражают обеспокоенность риском физических угроз. По их мнению, владельцы криптовалют, чьи данные могли попасть в руки преступников, потенциально могут стать целями похищений, шантажа или давления через родственников.
Инцидент произошел менее чем через месяц после резонансного ареста сотрудницы налоговой службы Франции. Ее подозревают в передаче конфиденциальной информации о крупных криптодержателях организованным преступным группам. Расследование было начато после серии жестоких нападений, в ходе которых инвесторов и их близких похищали или удерживали силой, требуя перевода цифровых активов — иногда с применением насилия.