1月21日深夜，税务助手Waltio遭遇数据泄露，随后很快发生了一起据称由黑客组织“Shiny Hunters”实施的敲诈未遂事件。据初步消息，近5万名用户可能受到影响，法国当局已就此展开调查。当敏感数据的集中化成为网络犯罪分子的主要攻击手段时，这种做法究竟在多大程度上是合理的？
“Shiny Hunters”是Waltio数据泄露事件背后实施敲诈的幕后黑手
1月21日深夜，税务助手Waltio表示已获悉数据泄露事件。法国当局已介入此案，并展开调查以确定被盗数据的性质并识别受害者。
通过Waltio首席执行官皮埃尔·莫里佐（Pierre Morizot）发布的新闻稿，我们得知该平台遭到恶意攻击者袭击，且对方提供了一份样本以验证其勒索要求的真实性。
据《巴黎人报》报道，此次攻击的幕后黑手疑似是著名的黑客组织“Shiny Hunters”。该组织声称掌握了近5万名客户（占用户总数的三分之一）的个人数据，其中大部分位于法国本土。
据悉，攻击者已联系Waltio公司并索要赎金。收到该消息后，公司立即启动了事件处理流程。该公司表示已聘请外部专家以“最高标准分析当前局势”。
事实上，巴黎检察院打击网络犯罪科（J3）在一份声明中宣布，已将此案移交国家宪兵队国家网络安全单位（UNCyber）负责调查。
巴黎检察院与国家宪兵队网络安全部门在Cybermalveillance网站发布的联合声明
据Waltio称，初步调查结果显示，此次入侵已不再活跃，该平台的所有服务均运行正常。
关于受影响的数据，根据该公告，范围仅限于“截至2024年12月31日的2024年税务报告生成数据”。因此，可能泄露用户电子邮箱地址以及报告中的数据（收益、亏损、余额）。
Waltio的税务助手基于其功能特性，会汇总您在交易平台上的账户数据进行分析，进而计算您的应税资本利得金额。
皮埃尔·莫里佐特（Pierre Morizot）为安抚用户特别强调：“没有任何可用于访问您加密资产的数据遭到泄露。” 此外，他重申该平台无需用户提供任何身份信息（姓名、邮寄地址、电话号码、出生日期）。
该公司表示正在通过对信息系统（SI）历史记录的全面审查继续展开调查。将向可能受影响的用户发送直接通知，并附上“清晰且可操作”的建议。
此外，Waltio宣布已积极向法国国家信息与自由委员会（CNIL）报告该事件，并已通过其律师罗曼·奇利（Maître Romain Chilly）向巴黎检察院J3部门提起诉讼。
主要风险：社会工程学攻击
正如新闻稿中所述，此类数据泄露的主要风险并非资金被技术性盗取。攻击者更倾向于利用情境线索，通过网络钓鱼或诈骗手段锁定受害者。
他们会利用多种认知偏见，使您陷入压力情境并诱使您犯错：
- 诱使您迅速做出反应；
- 以经济损失相威胁；
- 冒充合法机构或人士；
- 利用对负面后果的恐惧；
- 施加社会压力……
面向加密货币持有者的建议，可在Cybermalveillance网站上查阅
因此，明确识别您的沟通对象尤为重要。您可以通过Waltio营销邮件底部的安全代码来验证邮件的真实性。Waltio建议您核对该代码是否与您账户中的信息一致。
此外，请务必注意：该公司并不掌握您的电话号码和邮寄地址，因此您不会收到来自他们的电话、短信或信件。
这一事件加剧了法国境内加密货币持有者的恐慌情绪。近期，绑架、非法拘禁和威胁案件频频登上新闻头条。
敏感信息的集中化形成了单一的数据存储库，构成了一个重大的安全漏洞。由“bonjourlafuite”网站统计的2025年数据泄露事件清单（其中包括多家公共机构）尤为冗长，这令人质疑某些部门访问此类数据的合法性。
正如Adan所解释的那样，此类数据收集往往源于监管要求；有必要重新审视此类数据处理的实质性影响，以免制造新的安全漏洞。
Adan 深表担忧地注意到，自 2026 年年初以来，针对法国加密资产领域的投资者和从业者的严重暴力事件呈激增态势。这些事件要求公共当局采取与……相称的应对措施
— Adan (@adan_asso) 2026年1月23日
无论信息系统（SI）采取何种防护措施，它始终存在漏洞。因此，要缩小攻击面，唯一可行的解决方案似乎是最大限度地减少数据：零数据，零泄露。
