Otoritas Prancis telah meluncurkan penyelidikan awal terhadap pelanggaran data yang melibatkan Waltio, sebuah platform pelaporan pajak mata uang kripto, di tengah kekhawatiran bahwa informasi pribadi pengguna mungkin telah dikompromikan.
Dalam pemberitahuan yang dikeluarkan pada hari Kamis, otoritas keamanan siber Prancis mengatakan bahwa Kantor Kejaksaan Umum Paris dan Unit Siber Nasional sedang memeriksa data apa yang dicuri dan pengguna Waltio mana yang mungkin terpengaruh. Pejabat memperingatkan bahwa pengguna yang terpapar dapat menjadi sasaran penjahat yang menyamar sebagai profesional keamanan dalam upaya mencuri aset digital mereka.
Peringatan ini menyusul laporan dari surat kabar Prancis Le Parisien, yang mengatakan bahwa kelompok peretas yang dikenal sebagai Shiny Hunters mengklaim bertanggung jawab atas serangan tersebut dan mengeluarkan tuntutan tebusan kepada Waltio. Para peretas dilaporkan mengakses data pribadi milik sekitar 50.000 pengguna, sebagian besar dari mereka berbasis di Prancis.
Otoritas memperingatkan bahwa informasi yang bocor seperti nama, alamat, dan detail terkait kepemilikan kripto dapat membuat pengguna berisiko serius. Penjahat semakin menargetkan pemegang kripto setelah memperoleh data pribadi, terkadang mendekati korban secara langsung atau menghubungi anggota keluarga untuk menekan mereka agar mentransfer aset digital.
Jenis kejahatan ini sering disebut sebagai "serangan kunci inggris," di mana penyerang menggunakan ancaman atau paksaan fisik untuk memaksa korban menyerahkan mata uang kripto mereka. Otoritas Prancis mengatakan insiden semacam itu telah terjadi di negara tersebut dan memperingatkan bahwa risiko serupa ada bagi pengguna Waltio yang terdampak dan kerabat mereka.
Penyelidikan ini datang saat Prancis memperketat pengawasan sektor kripto selama transisi Uni Eropa ke kerangka kerja Regulasi Pasar Aset Kripto (MiCA). Berdasarkan MiCA, perusahaan kripto yang beroperasi di UE harus mematuhi persyaratan lisensi dan transparansi baru.
Regulator keuangan Prancis dilaporkan telah memperingatkan perusahaan kripto yang tidak mematuhi aturan MiCA untuk mengajukan otorisasi atau menghentikan operasi mereka di negara tersebut. Periode transisi untuk kepatuhan ditetapkan berakhir pada 30 Juni.


