Французская технологическая компания Waltio, специализирующаяся на расчете налогов для владельцев цифровых активов, стала жертвой дерзкого шантажа после масштабной утечки данных. Инцидент затронул около 50 000 клиентов, что составляет треть от всей пользовательской базы платформы. Руководство сервиса официально подтвердило факт попытки вымогательства, отметив, что атака была крайне изощренной и целенаправленной.

Согласно данным издания Le Parisien, за нападением стоит известная хакерская группировка Shiny Hunters, которой удалось получить доступ к налоговым отчетам за 2024 год. Похищенная информация включает адреса электронной почты, сведения о прибыли или убытках, а также балансы криптоактивов на конец отчетного периода. При этом в Waltio подчеркивают, что сама инфраструктура сервиса не была взломана, а наиболее критичные данные, такие как пароли, ключи API, адреса кошельков и банковские реквизиты, остались в полной безопасности.

Генеральный директор компании Пьер Моризо заявил, что главной угрозой для пострадавших пользователей теперь является риск изощренного фишинга и методов социальной инженерии. Злоумышленники могут использовать детали налоговой отчетности, чтобы выдать себя за сотрудников службы поддержки и втереться в доверие к жертвам. Поскольку компания принципиально не собирает номера телефонов клиентов, любые звонки или СМС от имени «специалистов Waltio» следует расценивать как однозначную попытку мошенничества.

Несмотря на серьезность ситуации, эксперты отмечают общий тренд на снижение эффективности подобных атак: в 2025 году объем украденных через фишинг средств сократился на 83%. Тем не менее, пользователям Waltio настоятельно рекомендуется использовать персональные коды безопасности для проверки подлинности писем и проявлять повышенную бдительность при получении любых сообщений, касающихся их налоговых деклараций. Компания продолжает работать в штатном режиме, параллельно сотрудничая с правоохранительными органами для нейтрализации вымогателей.