Waltio bị hack: 50.000 người dùng tiền mã hóa tại Pháp rò rỉ dữ liệu cá nhân

Pháp: 50.000 người dùng nền tảng khai báo thuế tiền mã hóa Waltio bị rò rỉ dữ liệu cá nhân

Theo Le Parisien đưa tin ngày 24 (giờ địa phương), nền tảng khai báo thuế tiền mã hóa Waltio tại Pháp vừa trở thành nạn nhân của một cuộc tấn công mạng nghiêm trọng, dẫn đến việc rò rỉ dữ liệu cá nhân của khoảng 50.000 người dùng. Nhóm hacker được cho là đã sử dụng thông tin bị đánh cắp để tiến hành hành vi tống tiền. Vụ việc đang được Cơ quan cảnh sát mạng quốc gia của Pháp điều tra toàn diện.

Theo thông tin từ cơ quan chức năng của Pháp, nhóm tin tặc mang tên “Shiny Hunters” đã xâm nhập bất hợp pháp vào hệ thống của Waltio và đánh cắp các dữ liệu nhạy cảm như địa chỉ email, báo cáo thuế năm 2024, lợi nhuận – thua lỗ từ đầu tư tiền mã hóa cũng như số dư tài sản vào cuối năm. Tất cả thông tin trên được cho là thuộc về khoảng 50.000 người sử dụng chủ yếu tại Pháp.

Đáng lo ngại hơn, nhóm hacker đã đưa ra một phần dữ liệu mẫu để chứng minh quyền kiểm soát và yêu cầu “khoản tiền chuộc”. Waltio đã nhanh chóng gửi đơn tố cáo với cáo buộc “xâm nhập hệ thống dữ liệu và đe dọa tống tiền”.

Bình luận: Việc tin tặc sở hữu dữ liệu thuế và hoạt động đầu tư tiền mã hóa không chỉ gây rủi ro về tài chính mà còn tiềm ẩn nhiều hệ lụy nghiêm trọng về an ninh cá nhân.

Dù vụ tấn công gây rúng động, Waltio khẳng định dữ liệu cơ sở hạ tầng lõi, thông tin thanh toán, tài liệu hành chính cũng như mã số định danh thuế không bị ảnh hưởng. Công ty cũng thông báo nền tảng hiện vẫn vận hành bình thường.

Tội phạm mạng nhắm vào người nắm giữ tiền mã hóa ngày càng gia tăng

Trong các phát hiện ban đầu, cảnh sát Pháp cảnh báo người dùng nên cảnh giác với các cuộc gọi giả mạo từ “ngân hàng” hoặc “cơ quan công quyền” yêu cầu người dùng chuyển tiền mã hóa. Đây là thủ đoạn điển hình của các nhóm tội phạm mạng sau các vụ rò rỉ dữ liệu cá nhân.

Thực tế, tại Pháp thời gian gần đây đã từng xảy ra hàng loạt vụ cướp có tổ chức nhắm đến những người nắm giữ tiền mã hóa, bao gồm cả đột nhập vào nhà riêng, bắt cóc và uy hiếp. Dù chưa tìm thấy bằng chứng cho thấy có mối liên hệ trực tiếp giữa vụ rò rỉ tại Waltio và các tội phạm này, cơ quan điều tra cho biết không loại trừ khả năng “nạn nhân bị chọn làm mục tiêu” thông qua khai thác dữ liệu bị rò rỉ.

Cơ quan bảo vệ dữ liệu cá nhân của Pháp hiện đang phối hợp điều tra và khuyến cáo các nạn nhân lưu giữ kỹ mọi bằng chứng nếu chịu thiệt hại do rò rỉ thông tin, đồng thời nhanh chóng báo cáo với cơ quan chức năng.

Vấn đề bảo mật tại các nền tảng khai báo thuế tiền mã hóa trở nên cấp thiết hơn bao giờ hết

Waltio là một startup có trụ sở tại Clermont-Ferrand (Pháp), hiện phục vụ khoảng 150.000 nhà đầu tư tiền mã hóa tại châu Âu, bao gồm Pháp, Tây Ban Nha và Bỉ. Nền tảng này cho phép người dùng nhập dữ liệu từ hơn 700 sàn giao dịch, ví lưu trữ và blockchain, từ đó tự động tính toán phần thuế phải đóng theo quy định địa phương.

Tuy nhiên, vụ việc cho thấy những rủi ro bảo mật mà các nền tảng khai báo thuế phải đối mặt. Trước đó, công ty sản xuất ví cứng Ledger từng bị lộ dữ liệu khách hàng từ đối tác thanh toán Global-e. Gần đây, phần mềm khai báo thuế tiền mã hóa Koinly cũng cảnh báo người dùng về khả năng bị rò rỉ email do tích hợp với nền tảng phân tích bên thứ ba.

Bình luận: Trong bối cảnh thị trường tiền mã hóa ngày càng phát triển mạnh, khối lượng dữ liệu người dùng và mức độ nhạy cảm cũng tăng theo. Những vụ việc như Waltio là lời nhắc nhở rõ ràng rằng vấn đề bảo mật và bảo vệ “dữ liệu cá nhân trong tiền mã hóa” cần được đặt lên hàng đầu. Người dùng nên chủ động tìm hiểu mức độ an toàn của nền tảng trước khi liên kết tài khoản giao dịch hoặc khai báo thuế.

Từ khóa: “dữ liệu cá nhân trong tiền mã hóa”, “Waltio”, “tội phạm mạng”