Les pirates ont demandé une rançon à la société française de cryptographie Waltio, accédant à certaines données de certains de ses utilisateurs.
Ce vendredi matin, nous avons déposé plainte pour tentative d'extorsion et atteinte à un système de traitement automatisé de données.
Le 21 janvier 2026, nous avons été destinataire d'une tentative d'extorsion. Celle-ci semble faire suite à une attaque particulièrement…
– Waltio (@Get_Waltio) 23 janvier 2026
« Le 21 janvier 2026, nous avons été victimes d'une tentative d'extorsion. Cela semble avoir eu lieu à la suite d'une attaque particulièrement sophistiquée ayant permis d'accéder à certaines données de l'entreprise », indique le rapport.
La plateforme offre la possibilité de calculer l’impôt sur les plus-values sur les actifs numériques.
Selon le journal Le Parisien, des hackers du groupe Shiny Hunters ont volé les données de 50 000 comptes. Waltio dessert environ 150 000 utilisateurs.
L'entreprise a assuré que la fuite n'était pas liée au piratage de l'infrastructure : les services fonctionnent comme d'habitude, les données des clients sont en sécurité.
Les attaquants ont obtenu des rapports fiscaux pour 2024, qui comprenaient l'adresse e-mail du propriétaire du compte, les bénéfices ou les pertes et les soldes d'actifs de clôture. La plupart des enregistrements contiennent des informations encore plus tronquées.
Selon Waltio, la fuite n'a pas affecté : les mots de passe, les clés d'échange APIadresses de portefeuille, historique des transactions, comptes bancaires ou autres données qui vous permettent de déplacer des fonds. Le PDG de l'entreprise, Pierre Morisot, a souligné que les clients ne divulguent aucune information à la plateforme autre que le courrier électronique.
Il a noté que le principal risque de l'incident était une fraude potentielle via des méthodes d'ingénierie sociale. Les pirates ont pu recourir au phishing et contacter les utilisateurs en se faisant passer pour du personnel d'assistance.
« Certains attaquants peuvent utiliser des éléments contextuels (comme la présence d'une déclaration fiscale ou d'informations récapitulatives) pour paraître convaincants », a ajouté Morisot.
Il a recommandé de vérifier l'authenticité des e-mails au nom de Waltio en utilisant le code de sécurité et de ne pas répondre aux appels et SMS de soi-disant spécialistes de l'entreprise – ils n'ont pas de numéro de téléphone client.
Rappelons qu'en 2025, la valeur totale des crypto-monnaies volées via des attaques de phishing a diminué de 83 %, pour atteindre 83,85 millions de dollars, selon les calculs de SlowMist.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !