Хакеры потребовали выкуп у французской криптокомпании Waltio, получив доступ к некоторым данным части ее пользователей.
Ce vendredi matin, nous avons déposé plainte pour tentative d'extorsion et atteinte à un système de traitement automatisé de données.Le 21 janvier 2026, nous avons été destinataire d’une tentative d’extorsion. Celle-ci semble faire suite à une attaque particulièrement…— Waltio (@Get_Waltio) January 23, 2026
«21 января 2026 года мы стали жертвой попытки вымогательства. По всей видимости, это произошло после особенно изощренной атаки, которая позволила получить доступ к определенным данным компании», — говорится в сообщении.
Платформа предоставляет возможность рассчитывать налог на прирост капитала от цифровых активов.
По информации газеты Le Parisien, хакеры из группировки Shiny Hunters украли данные 50 000 аккаунтов. Waltio обслуживает примерно 150 000 пользователей.
В компании заверили, что утечка не связана со взломом инфраструктуры — сервисы функционируют в обычном режиме, клиентские данные находятся в безопасности.
Злоумышленники получили налоговые отчеты за 2024 год, которые включают электронный адрес владельца аккаунта, прибыли или убытки, а также остатки активов на конец периода. Большая часть записей содержит еще более урезанную информацию.
Согласно Waltio, утечка не затронула: пароли, ключи биржевых API, адреса кошельков, историю транзакций, банковские счета или другие данные, позволяющие перемещать средства. CEO компании Пьер Моризо подчеркнул, что клиенты не раскрывают платформе никакой информации, кроме электронной почты.
Он отметил, что основной риск инцидента заключается в потенциальном мошенничестве с помощью методов социальной инженерии. Хакеры получили возможность прибегнуть фишингу, контактировать с пользователями, представляясь сотрудниками службы поддержки.
«Некоторые злоумышленники могут использовать контекстные элементы (например, наличие налогового отчета или сводной информации), чтобы выглядеть убедительно», — добавил Моризо.
Он рекомендовал проверять подлинность электронных писем от имени Waltio по коду безопасности и не реагировать на звонки и СМС от якобы специалистов компании — они не располагают номерами телефонов клиентов.
Напомним, в 2025 году совокупная стоимость похищенных через фишинговые атаки криптовалют сократилась на 83% — до $83,85 млн, подсчитали в SlowMist.
