ハッカーがユーザー データ盗難後にフランスの暗号企業 Waltio を脅迫

ハッカーがフランスの暗号通貨会計プラットフォーム Waltio を標的にし、5万人の顧客のメールと税務報告書を盗んだ後、身代金を要求。企業は2026年1月21日に事件を報告し、パスワードや高度に機密性の高いデータは侵害されなかったと述べた。フランス当局が現在、この洗練されたサイバー攻撃を捜査中。

2026年1月21日、ユーザーが税務目的でデジタル資産のキャピタルゲインを計算・報告するのを支援するプラットフォーム Waltio が、洗練されたサイバー攻撃に続く脅迫の標的となった。企業は、ハッカーが内部データのいくつかにアクセスし、顧客のメールアドレスと2024年の税務報告書の損益を含むデータを盗み、フランス日刊紙 Le Parisien によると約5万人のユーザーに影響を及ぼしたと明らかにした。Waltio のCEO、Pierre Morizot は声明で、侵害にはパスワードや他の重要な顧客情報は含まれていなかったと強調した。しかし、フィッシングやソーシャルエンジニアリング詐欺などの潜在的な後続リスクを警告した。「一部の攻撃者は、文脈的な要素(例:税務報告書の存在や集計情報)を使って信頼性を持ったように見せかける可能性がある」と Morizot は述べ、サイバー犯罪者が信頼できる連絡先を装ってウォレットキーや他の詳細を抽出して資金を盗む可能性を指摘した。企業は直ちにフランス当局に脅迫未遂と自動データ処理システム違反で訴えを提出した。フランス検察庁のサイバー犯罪部門が事件の捜査を開始した。Bitcoin 開発者の Jameson Lopp は X(旧 Twitter)でこの侵害に注目を集め、「フランスの暗号通貨ユーザーにとってさらにひどいニュースだ」と述べた。この事件は、フランスでの暗号関連の注目犯罪の連鎖に加わるもので、2025年の Ledger 共同創業者 David Balland と妻の24時間監禁事件を含む。Waltio は顧客に対し、さらなる悪用につながる可能性のある unsolicited 通信に警戒するよう勧告した。

関連記事

Police raid and arrests in a €600 million cryptocurrency scam bust across Europe, showing seized assets and suspects.
AIによって生成された画像

欧州で9人逮捕、6億ユーロの暗号通貨詐欺事件

AIによるレポート AIによって生成された画像

欧州当局は、多国籍作戦で暗号通貨投資詐欺ネットワークを標的にし、少なくとも6億ユーロを被害者から盗んだとして9人の容疑者を逮捕した。10月末の摘発作戦は複数の国々の機関を巻き込み、現金、暗号通貨、高級品の押収につながった。被害者は欺瞞的なオンライン手法で誘い出されたが、資金を回収できなかった。

以前分析した通り、2025年にクリプト保有者に対するレンチ攻撃が過去最高を記録した後、専門家は2026年にさらなる増加を予想している。デジタル資産を盗むための身体的強要は、法執行機関の課題とクリプト採用の急増の中で過少報告されており、TRM Labsが警告している。

AIによるレポート

かつて財産を誇示することで知られた富裕な暗号通貨投資家たちは、今や「wrench attacks」と呼ばれる標的型の恐喝未遂に対応してプライバシーを優先するようになっている。ブルームバーグの記者オリビア・ソロンが最新のTech In Depthニュースレターでこの変化を検証している。これらの攻撃は最近、クリプト保有者をますます狙うようになっている。

攻撃者らが、ベネズエラとラテンアメリカに焦点を当てたフィンテックアプリKontigoの1000を超えるユーザーアカウントから約34万1000ドルのUSDCを盗み出した。同社は影響を受けた全ユーザーに迅速に返金したが、攻撃手法の詳細は明らかにしていない。この事件は、同スタートアップがコンプライアンス問題とベネズエラの政治的不安定の中で米銀行のパートナーを失った後に起きている。

AIによるレポート

サイバー犯罪者らが2025年に過去最高の27億ドルの暗号通貨を盗み出した、とブロックチェーン分析企業ChainalysisとTRM Labsによると。北朝鮮のハッカーが総額の20億ドル超を占め、前年比51%増となった。最大の単一事件はBybit取引所の14億ドルの侵害だった。

フランスの暗号通貨ハードウェアウォレットメーカーLedgerが、米国での新規株式公開(IPO)を準備中であり、今年中に実施される可能性がある。同社は2023年に15億ドルの評価額を持ち、IPOでは40億ドル超に達する可能性があると、関係者筋の話として報じられている。CEOのパスカル・ゴーティエ氏は、ニューヨークが暗号資産投資のハブとしての魅力を強調している。

AIによるレポート

サイバー犯罪者らがSnap Store上の信頼できるLinuxアプリケーションを侵害し、期限切れドメインを押さえてクリプトカレンシー復元フレーズを盗むマルウェアを配信。SlowMistのセキュリティ専門家とUbuntu貢献者Alan Popeがこの攻撃を指摘し、確立されたパブリッシャーアカウントを狙い、人気ウォレットを装った悪意あるアップデートを配布。Canonicalは影響を受けたsnapを削除したが、より強力な保護策の要請が続く。

 

 

 

このウェブサイトはCookieを使用します

サイトを改善するための分析にCookieを使用します。詳細については、プライバシーポリシーをお読みください。
拒否