Notes clés
- La société de renseignement sur le dark web Brinztech a signalé qu'environ 5 000 données de détenteurs français de cryptomonnaies étaient mises en vente le 24 décembre 2025.
- Waltio déclare que les données exposées se limitent aux e-mails et aux informations récapitulatives du rapport fiscal 2024, sans que les mots de passe ni les adresses de portefeuille ne soient compromis.
- La cellule cybercriminalité du parquet de Paris a ordonné l'enquête menée par la Cellule nationale cybercriminalité.
Les autorités françaises enquêtent sur une violation de données sur la plateforme fiscale de crypto-monnaie Waltio, alors que le gouvernement prévient que des enlèvements ciblant les détenteurs de crypto-monnaie ont été signalés aux forces de l'ordre en janvier 2026.
La cellule cybercriminalité du parquet de Paris a ordonné une enquête préliminaire sur cette brèche, qui a été confiée à la cellule nationale cybercriminalité, selon une alerte cybersécurité du gouvernement.
Les enquêtes se poursuivent pour déterminer la nature précise des données volées et identifier les utilisateurs concernés.
Ce vendredi matin, nous avons déposé plainte pour tentative d'extorsion et atteinte à un système de traitement automatisé de données.
Le 21 janvier 2026, nous avons été destinataire d'une tentative d'extorsion. Celle-ci semble faire suite à une attaque particulièrement…
– Waltio (@Get_Waltio) 23 janvier 2026
Waltio a reconnu la violation dans un avis de sécurité publié le 23 janvier, déclarant que les données exposées sont limitées aux adresses e-mail des utilisateurs et aux informations récapitulatives des déclarations fiscales de 2024.
La société a déclaré que les mots de passe et l'accès aux comptes d'échange n'étaient pas compromis. Les adresses de portefeuille et les données bancaires sont également restées sécurisées.
Les plateformes fiscales cryptographiques collectent des données de transactions sensibles conformément aux exigences internationales de déclaration.
Le gouvernement met en garde contre les menaces physiques
Les autorités françaises ont émis des avertissements spécifiques concernant les criminels qui se font passer pour des agents des forces de l'ordre pour cibler les victimes de violations.
L'alerte gouvernementale prévient que la police n'appellera jamais pour demander des données confidentielles ni ne se présentera à l'improviste dans les résidences pour prétendre que les données d'un utilisateur ont été compromises.
Les attaques physiques contre les détenteurs de crypto se sont multipliées en France. Les médias français ont rapporté qu'un couple de retraités avait été kidnappé à Sallanches le 14 janvier et qu'une tentative d'enlèvement avait été déjouée à Paris le 23 janvier.
Le fabricant de portefeuilles matériels Ledger, également basé en France, a signalé une violation distincte plus tôt en janvier 2026.
Réponse de l'entreprise et calendrier
Le PDG de Waltio, Pierre Morizot, a déclaré que la société avait déposé une plainte pénale pour tentative d'extorsion et d'accès non autorisé au système le 23 janvier.
La société a qualifié l’attaque de particulièrement sophistiquée et a confirmé sa coopération active avec les enquêteurs.
Waltio a également confirmé avoir envoyé une notification à la CNIL, l'autorité française de protection des données.
La société a conseillé aux utilisateurs de vérifier le code de sécurité au bas des e-mails Waltio par rapport aux codes affichés dans leurs profils de compte.
La chronologie des violations montre un écart entre les données apparaissant à la vente et la connaissance de Waltio. Brinztech a signalé qu'une prétendue base de données Waltio serait apparue sur un marché du dark web le 24 décembre 2025.
Waltio a déclaré avoir reçu la tentative d'extorsion le 21 janvier 2026, près d'un mois plus tard. La société affirme avoir eu connaissance de la violation grâce à une tentative d'extorsion plutôt qu'à la surveillance du dark web.
Cependant, le rapport de Brinztech décrit la liste comme contenant des noms et des numéros de téléphone, données que Waltio déclare que la plateforme ne collecte pas.
On ne sait toujours pas si la base de données identifiée par Brinztech en décembre est la même que celle référencée lors de la tentative d'extorsion de janvier contre Waltio.
suivant
Clause de non-responsabilité: Coinspeaker s'engage à fournir des rapports impartiaux et transparents. Cet article vise à fournir des informations précises et actuelles, mais ne doit pas être considéré comme un conseil financier ou d'investissement. Étant donné que les conditions du marché peuvent changer rapidement, nous vous encourageons à vérifier les informations par vous-même et à consulter un professionnel avant de prendre toute décision basée sur ce contenu.
En tant que stratège marketing Web3 et ancien directeur marketing de DuckDAO, Zoran Spirkovski traduit des concepts cryptographiques complexes en récits convaincants qui stimulent la croissance. Avec une formation en journalisme cryptographique, il excelle dans le développement de stratégies de mise sur le marché pour les projets DeFi, L2 et GameFi.
Zoran Spirkovski sur X
Voir l’article original en anglais
