Nền tảng Waltio bị hack, rò rỉ dữ liệu 50.000 người dùng tiền mã hóa tại Pháp

Pháp: Nền tảng khai báo thuế tiền mã hóa Waltio bị tấn công, rò rỉ dữ liệu 50.000 người dùng

Theo Le Parisien đưa tin ngày 25 (giờ địa phương), nền tảng khai báo thuế tiền mã hóa Waltio tại Pháp đã trở thành mục tiêu của một cuộc tấn công mạng nghiêm trọng, khiến thông tin cá nhân của khoảng 50.000 người dùng bị rò rỉ. Nhóm tin tặc đứng sau vụ việc được cho là đang đòi tiền chuộc, đồng thời đe dọa đánh cắp tài sản số của các nạn nhân. Cơ quan chức năng Pháp đã khẩn trương vào cuộc điều tra nhằm xác định quy mô và mức độ ảnh hưởng của sự cố này.

Theo cơ quan an ninh mạng Pháp, các nhà điều tra thuộc Viện Kiểm sát Paris và lực lượng đấu tranh tội phạm mạng quốc gia đang cùng phối hợp để làm rõ loại thông tin bị rò rỉ, danh tính các nạn nhân cũng như phương thức tấn công. Đáng chú ý, chính quyền cảnh báo về nguy cơ bị lợi dụng để gây ra lừa đảo tiếp theo, với thủ đoạn giả mạo thông báo “kiểm tra bảo mật” nhằm tiếp tục chiếm đoạt tài sản số của người dùng.

Tấn công nhằm vào danh tính thực, cảnh báo khả năng bắt cóc

Nhóm hacker có tên “Shiny Hunters” được xác định là thủ phạm đứng sau vụ tấn công nhằm vào Waltio. Theo tiết lộ của Le Parisien, sau khi xâm nhập trái phép, nhóm này không chỉ lấy được dữ liệu cá nhân của người dùng mà còn bao gồm tên thật, địa chỉ email và địa chỉ ví tiền mã hóa – thông tin đủ để tiến hành các cuộc đe dọa hoặc trấn lột mang tính chất cá nhân.

Các chuyên gia an ninh mạng cảnh báo rằng, việc để lộ “danh tính thật đi kèm địa chỉ ví” không chỉ gây ra nguy cơ mất tài sản số mà còn mở ra khả năng gặp nguy hiểm ở thế giới thực. Cụ thể, có thể xảy ra các vụ cưỡng đoạt, bắt cóc hoặc hăm dọa người dùng và người thân của họ để buộc giao nộp tiền mã hóa. Loại hình tấn công này, được gọi là “tấn công bằng cờ-lê” (Wrench Attack), đã xuất hiện tại nhiều quốc gia, không chỉ riêng Pháp.

Trong các vụ “tấn công bằng cờ-lê”, kẻ xấu có thể trực tiếp uy hiếp nạn nhân – hoặc thậm chí cả người thân – buộc họ chuyển tiền mã hóa từ ví cá nhân sang các địa chỉ do hacker kiểm soát. Hình thức này đang được các chuyên gia đánh giá là một trong những mối đe dọa nghiêm trọng nhất đối với tính an toàn và quyền riêng tư của người dùng trong không gian kỹ thuật số.

Pháp tăng cường cảnh báo, chuẩn bị cho lộ trình áp dụng MiCA

Bình luận về vụ việc, giới chức tài chính Pháp cho biết, dù không liên quan trực tiếp, nhưng sự cố cũng xảy ra trong bối cảnh Pháp đang rà soát gắt gao hoạt động của các công ty tài sản số trong nước, nhằm chuẩn bị cho thời điểm triển khai MiCA – bộ khung pháp lý về thị trường tài sản mã hóa tại Liên minh châu Âu (EU).

Theo yêu cầu của quy định MiCA, các doanh nghiệp hoạt động trong lĩnh vực tiền mã hóa tại Pháp cần tự nguyện đăng ký xin cấp phép hoạt động trước ngày 30 tháng 6 hoặc hoàn tất quá trình ngừng hoạt động trong nước. Đây được xem là bước đi nhằm chuẩn hóa thị trường, nâng cao minh bạch và tăng cường bảo vệ người tiêu dùng tại châu Âu.

Vụ hack nghiêm trọng tại Waltio đã làm nổi bật mối liên kết giữa các lỗ hổng bảo mật trong lĩnh vực tiền mã hóa và rủi ro an toàn cá nhân trong đời thực. Giới chuyên gia nhận định rằng, để tái lập niềm tin người dùng, Pháp và EU nhiều khả năng sẽ đẩy nhanh việc thảo luận về các biện pháp siết chặt bảo mật kỹ thuật số, quản lý danh tính thực của người dùng và nâng cấp quy trình bảo vệ dữ liệu cá nhân.

Kết luận

Vụ rò rỉ dữ liệu tại Waltio một lần nữa cho thấy mức độ rủi ro ngày càng gia tăng quanh ngành công nghiệp tiền mã hóa, đặc biệt khi các thông tin cá nhân và địa chỉ ví bị rơi vào tay kẻ xấu. Trong bối cảnh Pháp chuẩn bị chuyển sang giai đoạn áp dụng quy định MiCA toàn diện, vụ việc là hồi chuông cảnh báo đối với các doanh nghiệp tiền mã hóa nội địa về tầm quan trọng của việc đầu tư vào hệ thống bảo mật, bảo vệ người dùng khỏi các mối đe dọa đến từ cả không gian mạng lẫn đời sống.