Waltio sofre violação de dados que afeta 50 mil usuários

Autoridades francesas abriram uma investigação preliminar sobre a violação de dados na Waltio, plataforma de declaração de impostos de criptomoedas.
Hackers teriam obtido informações sensíveis de cerca de cinquenta mil usuários e tentaram extorsão.
A polícia, através da unidade nacional de cibercrimes, investiga a extensão da violação e usuários expostos.
Waltio informou que os dados acessados incluem endereços de e‑mail, lucros ou perdas com cripto e saldos ao fim de 2024; dados bancários, registros administrativos e de identificação fiscal não foram afetados; infraestrutura principal não foi comprometida e os serviços seguem operacionais.
O caso ocorre em meio a maior fiscalização de vazamentos de dados no setor de cripto na França; a Waltio atende cerca de 150 mil usuários e agrega dados de mais de setecentos exchanges, carteiras e blockchains.

A polícia francesa abriu uma investigação preliminar sobre uma violação de dados na Waltio, plataforma de declaração de impostos de criptomoedas usada por milhares de investidores. A ofensiva envolveu hackers que teriam obtido informações sensíveis dos usuários e tentaram chantagear a empresa.

A Waltio informou ter registrado acesso não autorizado a dados de no mínimo 50 mil usuários, com dados de imposto relativos ao ano de 2024. A empresa afirmou que informações bancárias, cadastros administrativos e dados de identificação fiscal não foram impactados, e que a infraestrutura principal não foi comprometida.

Segundo autoridades, a investigação envolve a Unidade Nacional de Crimes Cibernéticos da Gendarmaria, via Procuradoria da Justiça de Paris. O objetivo é confirmar o alcance da violação e mapear usuários expostos, além de orientar medidas de proteção aos titulares.

Ameaças e orientações

Especialistas destacam que criminosos têm recorrido a golpe de extorsão, fingindo ser provedores de serviços ou autoridades para exigir pagamentos com informações roubadas. Usuários podem receber mensagens falsas pedindo dados adicionais ou pagamentos.

Le Parisien informou que o ataque estaria ligado a uma tentativa de extorsão associada ao grupo Shiny Hunters, que teria obtido informações de cerca de 50 mil usuários da Waltio, principalmente na França. A Waltio registrou a ocorrência de acesso não autorizado aos sistemas automatizados.

A Waltio, fundada e sediada em Clermont-Ferrand, atende cerca de 150 mil usuários e facilita a apuração de ganhos com cripto, perdas, lucros de staking e geração de relatórios para declarações locais. A plataforma agrega dados de mais de 700 exchanges, carteiras e blockchains.

A investigação ocorre em um momento de mais severa supervisão sobre vazamentos de dados no setor cripto na França. Polícias têm vinculado crime de ativos digitais a ataques a residências e tentativas de sequestro, ainda que sem confirmação de ligação direta com este caso.

Contexto e desdobramentos

Waltio informou que o serviço permanece em funcionamento e que os fundos de clientes não estão em risco. A empresa pediu cautela aos usuários expostos, orientando desconfiança frente golpes que se passam por entidades oficiais ou fornecedores.

Casos semelhantes envolvendo dados de usuários já chegaram a outras empresas do setor recentemente, como a Ledger, que anunciou violação de dados de terceiros associados a um processador de pagamento, além de notificações de terceiros para plataformas de impostos cripto.

A evolução da apuração e a identificação de usuários atingidos devem determinar novos desdobramentos, incluindo medidas de reparação, cooperação entre autoridades e empresas, bem como recomendações para proteção de dados pessoais no ecossistema cripto.