Lo más relevante:

  • Imputan a un hombre de 32 años en Francia como principal autor de un ataque con llave inglesa dirigido contra un poseedor de criptomonedas, según la fiscalía francesa. El detenido formaba parte de una peligrosa banda que pretendía robar 20.000 dólares en criptomonedas.
  • El ataque se produjo tras una filtración de datos en enero en la plataforma francesa de impuestos sobre criptomonedas Waltio, que afectó a 50.000 usuarios. Los investigadores están analizando si ambos incidentes están relacionados, ya que la filtración podría haber proporcionado la información personal utilizada para identificar y atacar a los poseedores de criptomonedas.

Filtración de datos en una plataforma fiscal expone carteras de criptomonedas y detona un violento asalto domiciliario en Francia

Un grupo de tres individuos estructuró un ataque coordinado contra una pareja en su residencia ubicada en Nancy, Francia. Haciéndose pasar por oficiales de la policía con el objetivo de sustraer sus carteras de criptomonedas, según los reportes policiales divulgados por el diario Le Parisien. 

De acuerdo con las investigaciones preliminares, los asaltantes obtuvieron la información patrimonial y de geolocalización personal de las víctimas a través de una base de datos previamente vulnerada de una plataforma de servicios de activos digitales.

En relación con este incidente, un ciudadano de 32 años con residencia en Vaujours (Seine-Saint-Denis) ha sido formalmente imputado ante los tribunales de Nancy (Meurthe-et-Moselle), en Francia. 

El pliego de cargos del Ministerio Público le atribuye los delitos de tentativa de extorsión con uso de armas, tentativa de secuestro en el marco de una banda organizada y asociación delictiva para la comisión de crímenes.

Los reportes de Le Parisien detallan que una mujer de 45 años fue interceptada violentamente en las inmediaciones de su apartamento. Tanto ella como su cónyuge sufrieron agresiones físicas de gravedad luego de que este último abandonara el interior del inmueble para identificar el origen de los ruidos periféricos. 

El comando de asaltantes abortó la operación y huyó de la escena en el momento en que las hijas de la pareja contactaron a las fuerzas de seguridad del Estado desde el interior de la vivienda.

Crimen organizado y altamente peligroso:

Durante las labores de recolección de evidencia en el perímetro de los hechos, las unidades policiales recuperaron precintos plásticos de sujeción (bridas) y un billete de 5 euros abandonados por los delincuentes. Asimismo, los testimonios recabados entre los testigos presenciales describieron que los atacantes portaban armamento de asalto automático, específicamente un subfusil tipo Uzi.

Vulnerabilidad y sobreexposición

El análisis de inteligencia vincula de forma directa este ataque en Francia con la exposición pública de un portafolio de criptomonedas valorado en 20.000 euros, propiedad del cónyuge. Esta vulnerabilidad se originó tras un incidente de ciberseguridad y filtración de datos registrado en enero en los servidores de Waltio, una plataforma de origen francés especializada en la gestión fiscal y declaración de impuestos sobre criptoactivos.

La brecha informática expuso direcciones de correo electrónico, los registros de ganancias y pérdidas comerciales del ejercicio fiscal 2024, así como los balances consolidados de aproximadamente 50.000 usuarios de la firma. Los vectores de amenaza responsables del ataque informático habían intentado extorsionar a la dirección ejecutiva de Waltio antes de proceder a la monetización y venta de los datos robados en mercados negros.

A raíz de la vulneración de sus sistemas, los analistas de riesgo de Waltio emitieron alertas institucionales advirtiendo que los actores maliciosos podrían instrumentar campañas basadas en la suplantación de identidad de servicios de atención al cliente, autoridades policiales y agencias de seguridad para desplegar tácticas de phishing y fraudes de ingeniería social.

“Las organizaciones criminales capitalizan el conocimiento explícito de su dirección de correo electrónico y la tasación estimada de sus activos patrimoniales con el único propósito de validar su credibilidad y vulnerar los protocolos de seguridad de los usuarios”, puntualizó la plataforma en sus comunicados corporativos de gestión de crisis.