Et c'est au tour de Waltio : fuite de données

[patrickus]

La société crypto française Waltio a été victime d'une fuite de données. Waltio est une société qui apporte une aide pour la déclaration fiscale des cryptos.

https://www.bfmtv.com/crypto/une-attaque-particulierement-sophistiquee-la-societe-crypto-francaise-waltio-victime-d-une-fuite-de-donnees-revelant-les-adresses-emails-et-les-soldes-de-certains-utilisateurs_AN-202601230661.html

Les faits se sont déroulés le mercredi 21 janvier. Une "attaque particulièrement sophistiquée a permis l’accès à certaines données de la société", indique la société dans un communiqué qui vient de paraître. Les données exfiltrés concernent à la fois l'adresse email de l'utilisateur, mais aussi les rapports de déclaration fiscale de 2024, notamment les gains et pertes des utilisateurs ainsi que leurs soldes à fin décembre 2024.

Waltio n'a pas communiqué sur le nombre d'utilisateurs concernés par cette fuite. La société précise que les mots de passe cryptos, les clés API d’exchanges, les adresses de wallets, l’historique détaillé des transactions ou encore les données bancaires des utilisateurs ne sont pas concernés par cette fuite. "Pour rappel, Waltio ne possède aucune autre donnée personnelle que votre email", précise la société.

Il semble donc que ce soit quand même nettement moins grave que les fuites chez Ledger.

[fpelu]

Il y a quand même les soldes et les adresses mail, les rapports de "déclaration fiscale" (il y a quoi là-dedans?).
Chez Ledger, je ne me souviens plus exactement ce qu'ils avaient piqué. Les coordonnées bancaires, il me semble, téléphone…
C'étaient les data des adeptes de Ledger Recover, non?

[patrickus]

Il y a quand même les soldes et les adresses mail, les rapports de "déclaration fiscale" (il y a quoi là-dedans?).

Je ne suis pas certain car j'utilise Koinly, pas Waltio. Mais si c'est comme Koinly, il devrait y avoir toutes les infos sur le contenu des wallets des utilisateurs de Waltio. Mais a priori, les malfrats ne pourront pas faire le lien avec les adresses physiques (postales). Ils pourront juste le faire avec des emails.

Chez Ledger, je ne me souviens plus exactement ce qu'ils avaient piqué. Les coordonnées bancaires, il me semble, téléphone…
C'étaient les data des adeptes de Ledger Recover, non?

Dans les deux hack de ledgers (juin 2020, décembre 2025), les adresses postales des clients ont été hackées, ce qui est embêtant. Ca n'a pas de rapport avec Recover (sauf si il y a eu un autre hack qui m'a échappé) car ça n'existait pas en 2020 et en 2025, ce sont ceux qui ont fait un achat qui sont les victimes.