In der Nacht vom 21. Januar wurde der Steuerassistent Waltio Opfer eines Datenlecks, auf das kurz darauf ein Erpressungsversuch folgte, der der Hackergruppe „Shiny Hunters“ zugeschrieben wird. Ersten Informationen zufolge könnten fast 50.000 Nutzer betroffen sein, während die französischen Behörden Ermittlungen aufgenommen haben. Inwieweit ist die Zentralisierung sensibler Daten gerechtfertigt, wenn sie zu einem bevorzugten Hebel für Cyberkriminelle wird?
Die „Shiny Hunters“ hinter der Erpressung im Zusammenhang mit dem Datenleck bei Waltio
In der Nacht vom 21. Januar gab der Steuerassistent Waltio bekannt, über ein Datenleck informiert worden zu sein. Die französischen Behörden haben den Fall aufgenommen und Ermittlungen eingeleitet, um die Art der gestohlenen Daten zu ermitteln und die Opfer zu identifizieren.
Aus einer Pressemitteilung von Pierre Morizot, CEO von Waltio, geht hervor, dass die Plattform von einem böswilligen Akteur angegriffen wurde und dieser eine Datenprobe zur Verfügung gestellt hat, um die Echtheit seiner Drohung zu bestätigen.
Laut einem Bericht der Zeitung „Le Parisien“ soll die bekannte Hackergruppe „Shiny Hunters“ hinter diesem Angriff stecken. Diese behauptet, im Besitz der personenbezogenen Daten von fast 50.000 Kunden (einem Drittel der Nutzer) zu sein, von denen sich der Großteil auf dem französischen Festland befindet.
Es scheint, dass der Angreifer Kontakt mit dem Unternehmen Waltio aufgenommen hat und ein Lösegeld fordert. Sobald diese Nachricht eingegangen war, wurden die Verfahren zur Bewältigung des Vorfalls eingeleitet. Das Unternehmen erklärt, externe Experten beauftragt zu haben, um „die Situation mit höchsten Ansprüchen zu analysieren“.
Tatsächlich gibt die Abteilung zur Bekämpfung der Cyberkriminalität (J3) der Staatsanwaltschaft Paris in einer Pressemitteilung bekannt, dass sie die Ermittlungen der Nationalen Cyber-Einheit der Gendarmerie (UNCyber) übertragen hat.
Gemeinsame Erklärung der Staatsanwaltschaft von Paris und der Cyber-Einheit der Gendarmerie auf der Website Cybermalveillance
Laut Waltio zeigen erste Ermittlungsergebnisse, dass der Hackerangriff nicht mehr aktiv ist und alle Dienste der Plattform normal funktionieren.
Was die betroffenen Daten angeht, beschränkt sich der Umfang laut der Pressemitteilung auf „die Erstellung von Steuerberichten für das Jahr 2024, Stand 31.12.2024“. So können die E-Mail-Adresse des Nutzers sowie die Daten aus den Berichten (Gewinne, Verluste, Salden) abgerufen werden.
Der Steuerassistent von Waltio fasst naturgemäß die Daten Ihrer Konten auf den Handelsplattformen zusammen, um sie zu analysieren und anschließend die Höhe Ihrer steuerpflichtigen Gewinne zu berechnen.
Pierre Morizot betont jedoch, um die Nutzer zu beruhigen, dass „keine Daten, die den Zugriff auf Ihre Krypto-Vermögenswerte ermöglichen, kompromittiert wurden“. Zudem weist er darauf hin, dass die Plattform keinerlei Angaben zu Ihrer Identität (Vorname, Nachname, Postanschrift, Telefonnummer, Geburtsdatum) verlangt.
Das Unternehmen erklärt, die Untersuchungen fortzusetzen und eine vollständige Überprüfung des Verlaufs seines IT-Systems (SI) durchzuführen. Es wird eine direkte Mitteilung an die potenziell betroffenen Nutzer versandt, begleitet von „klaren und umsetzbaren“ Empfehlungen.
Darüber hinaus gibt Waltio bekannt, dass es sich engagiert zeigt und die Meldung des Vorfalls an die CNIL fortsetzt sowie über seinen Anwalt Maître Romain Chilly bei der Abteilung J3 der Staatsanwaltschaft von Paris Anzeige erstattet hat.
Das Hauptrisiko: Social-Engineering-Angriffe
Wie in der Pressemitteilung dargelegt, besteht das Hauptrisiko bei dieser Art von Datenlecks nicht in einem technischen Diebstahl von Geldern. Die Angreifer werden es vorziehen, kontextbezogene Elemente auszunutzen, um Opfer gezielt mit Phishing oder Betrugsversuchen anzusprechen.
Dabei nutzen sie verschiedene kognitive Verzerrungen, um Sie in eine Stresssituation zu bringen und zu Fehlern zu verleiten:
- Aufforderung zu einer schnellen Reaktion;
- Androhung eines finanziellen Verlusts;
- Vortäuschung einer legitimen Identität;
- Angst vor negativen Folgen;
- sozialer Druck…
Empfehlungen für Kryptowährungsbesitzer, verfügbar auf der Website Cybermalveillance
Es ist daher besonders wichtig, Ihren Ansprechpartner eindeutig zu identifizieren. Sie können die Echtheit einer E-Mail von Waltio anhand des Sicherheitscodes überprüfen, der am Ende der versendeten Marketing-E-Mails angegeben ist. Waltio empfiehlt, die Übereinstimmung mit den in Ihrem Konto hinterlegten Codes zu überprüfen.
Beachten Sie außerdem, dass das Unternehmen weder Ihre Telefonnummer noch Ihre Postanschrift gespeichert hat; Sie werden daher keine Anrufe, SMS oder Briefe von ihnen erhalten.
Dieses Ereignis trägt dazu bei, das Klima der Angst unter den Kryptowährungsbesitzern in Frankreich weiter zu verstärken. In letzter Zeit machen Fälle von Entführungen, Freiheitsberaubung und Drohungen immer wieder Schlagzeilen.
Die Zentralisierung sensibler Informationen schafft einen einzigen Datenspeicher und stellt eine erhebliche Schwachstelle dar. Die besonders lange Liste von Datenlecks (darunter auch eine Reihe öffentlicher Einrichtungen), die von der Website „bonjourlafuite“ für das Jahr 2025 erfasst wurde, wirft die Frage auf, inwieweit es legitim ist, dass bestimmte Dienste auf diese Art von Daten zugreifen.
Wie die Adan erläutert, geht diese Datenerhebung häufig auf gesetzliche Vorgaben zurück; es ist jedoch angebracht, den Umfang der Verarbeitung dieser Daten zu überprüfen, um keine neuen Schwachstellen zu schaffen.
Die Adan beobachtet mit großer Besorgnis die Zunahme schwerer Gewalttaten seit Anfang des Jahres 2026, die sich gegen Investoren und Akteure aus dem Bereich der Krypto-Assets in Frankreich richten. Diese Vorfälle erfordern eine Reaktion der Behörden, die der Situation angemessen ist…
— Adan (@adan_asso) 23. Januar 2026
Unabhängig davon, welche Schutzmaßnahmen einem IT-System zugewiesen werden, wird dieses immer angreifbar bleiben. Um die Angriffsfläche zu verringern, scheint daher die einzige Lösung die Minimierung der Daten zu sein: keine Daten, kein Datenleck.
