法国当局调查沃尔提奥数据泄露事件

加密货币数据安全再次面临考验

专注于税务申报的法国平台Waltio遭遇大规模敏感信息泄露事件。法国当局已启动调查，国家宪兵队介入处理。这一事件重新引发了人们对加密货币相关服务脆弱性的担忧——即便这些服务本身并不属于区块链范畴。随着税务工具的广泛使用，用户信任正面临严峻挑战。

事件概要

法国平台Waltio发生与加密货币税务申报相关的大规模数据泄露；涉及信息包括电子邮箱地址与税务报告汇总数据，但用户资金及私钥未受影响；巴黎检察官办公室已委托国家宪兵队网络部队开展正式调查；当局警告不法分子可能利用被盗数据进行精准诈骗。

针对用户税务数据的定向攻击

Waltio公司在1月23日的声明中确认，部分用户数据遭遇未授权访问。此次由黑客攻击引发的事件导致2023年生成的2022财年税务报告数据遭窃。公司特别说明：“仅暴露电子邮箱地址及税务报告汇总数据（余额、资本收益、亏损等）”，并强调密码、API密钥、详细交易记录、银行数据与钱包地址均未受影响。

现阶段已确认的关键信息包括：攻击方式为非法访问平台生成文件，未侵入核心系统或服务器；暴露数据涵盖邮箱地址、钱包余额、累计盈亏；未泄露数据包含密码、API密钥、银行信息、加密货币钱包地址及详细交易记录；官方已启动初步调查；若干技术特征指向黑客组织ShinyHunters，尚未获得官方证实。

政府网络安全门户迅速发布警报，指出“与加密货币相关的敏感个人信息可能已遭窃取”。当局强调受影响用户需保持警惕，尤其对自称官方机构的主动联系需加强防范。

身份盗用与连锁诈骗风险

除数据泄露本身外，法国当局现警告此次事件可能引发的次生风险。网络安全部门指出，被盗信息可能被用于“冒充受害者以勒索资金、数据或数字钱包访问权限”，同时发现存在冒充公职人员或安全代表的欺诈性联系尝试，主要针对比特币等加密货币用户。

官方发布的建议强调：即使在紧急请求下也绝不可透露恢复短语、密码或安全码；鼓励用户加强邮箱账户安全防护，因其是此类攻击的主要接触渠道。数据保护机构已获知此事，或将就相关责任问题作出裁决。

此次泄露事件凸显了加密货币生态中中介服务机构的脆弱性。随着监管框架的推进，数据安全已成为维护用户信任、防止类似事件扩散的核心挑战。