Новости «Деньги на месте, но трубку лучше не брать». Как Waltio пытается сгладить углы после кибератаки

NewsMaker

I'm just a script
Премиум
26,466
46
8 Ноя 2022
Кажется, мы окончательно забыли, ради чего вообще создавалась криптовалюта.


txt3qvptxkpgiu7hktcaxpvrys91hic2.jpg

Французская компания Waltio, занимающаяся расчётом налогов для владельцев криптовалют , стала целью шантажа со стороны группировки ShinyHunters. Злоумышленники утверждают, что получили доступ к персональной информации почти 50 тысяч пользователей сервиса и угрожают обнародовать эти данные.

Согласно сообщениям местных СМИ , Waltio уже подала жалобу в специализированное подразделение прокуратуры Франции по борьбе с киберпреступностью. Речь идёт как о попытке вымогательства, так и о самом факте атаки на информационные системы компании.

По заявлениям ShinyHunters, в их распоряжении оказались электронные адреса и данные о криптовалютных активах, указанные в налоговых декларациях за 2024 год. В подтверждение своих слов они предоставили образец украденной информации. Однако как сообщает Le Parisien, в нём отсутствуют банковские, налоговые и административные сведения.

Позже Waltio опубликовала обновление по ситуации, в котором подчёркивается, что компрометация не затронула основную инфраструктуру и текущую работу сервиса. Представители сервиса утверждают, что система функционирует в штатном режиме, а пользовательские аккаунты и рабочие данные защищены. Подчёркивается также, что злоумышленники не получили доступ к информации, позволяющей управлять криптовалютными активами клиентов.

Каким образом данные всё же оказались у киберпреступников, в Waltio не уточнили. Вместо этого в сообщении отмечено, что основная угроза, с которой могут столкнуться пострадавшие — это мошенничество с использованием полученной информации: фишинговые рассылки, телефонные звонки, поддельные сообщения и попытки представиться сотрудниками службы поддержки.

ShinyHunters известна многочисленными случаями шантажа. Ранее эта группировка требовала выкуп от телекоммуникационного гиганта AT&T, угрожала публикацией информации о пользователях Ticketmaster и атаковала несколько крупных криптобирж в Индии. Схема действий злоумышленников стандартна: сначала они похищают большие массивы данных, а затем требуют выкуп в криптовалюте, угрожая публикацией.

В условиях, когда участились случаи похищений и нападений на владельцев криптовалют во Франции, подобные утечки усиливают опасения пользователей. Полученные данные могут попасть на теневые площадки, где их используют для физического преследования или атак с элементами социальной инженерии.
 
Источник новости
www.securitylab.ru

Похожие темы