Violação na Waltio leva França a abrir investigação
As autoridades francesas iniciaram uma investigação sobre a violação de dados envolvendo a plataforma de impostos cripto Waltio, após alertas recentes sobre tentativas de sequestro relacionadas ao setor. O caso reforça a preocupação crescente com a segurança digital e física de investidores de cripto na França.
Segundo comunicado oficial, a Unidade Nacional de Cibercrime foi designada para esclarecer o alcance das informações comprometidas e identificar as pessoas afetadas. Além disso, o governo destacou que o ataque ocorre em um contexto de aumento de golpes voltados a investidores, o que mantém o tema em evidência.
A empresa confirmou o incidente em 23 de janeiro, afirmando que apenas e-mails e resumos de declarações fiscais de 2024 foram expostos. No entanto, reforçou que senhas, acessos a exchanges, dados bancários e endereços de carteiras não foram comprometidos, o que reduziu a preocupação sobre riscos diretos às contas de usuários.
Em nota, a plataforma declarou que uma tentativa de extorsão acompanhou o ataque. A empresa relatou o caso às autoridades e registrou queixa por invasão de sistema automatizado e tentativa de extorsão.
Na manhã desta sexta-feira, registramos uma queixa por tentativa de extorsão e ataque a um sistema automatizado de processamento de dados. Em 21 de janeiro de 2026, recebemos uma tentativa de extorsão. Aparentemente, trata-se de um ataque particularmente sofisticado, que obteve acesso a alguns dados da empresa.
A Waltio lida com dados sensíveis exigidos por normas internacionais de reporte fiscal, o que aumenta a relevância da violação. Assim, a exposição de informações mínimas ainda exige cautela por parte dos usuários.
Alerta governamental amplia atenção sobre riscos
O governo francês intensificou comunicados sobre criminosos que passaram a se passar por agentes policiais após o vazamento. Segundo as autoridades, policiais verdadeiros nunca solicitam informações confidenciais por telefone e não fazem visitas inesperadas sob o pretexto de investigar incidentes de dados.
No entanto, episódios recentes ampliaram o alerta. A imprensa local relatou o sequestro de um casal aposentado em 14 de janeiro, na cidade de Sallanches, além de outra tentativa frustrada em Paris em 23 de janeiro. Ambos os casos envolveram vítimas ligadas ao mercado de cripto.
Outro incidente aumentou a atenção: a fabricante de hard wallets Ledger revelou uma violação de dados no mesmo mês. Portanto, o tema da segurança digital ganhou ainda mais destaque entre empresas e investidores do setor.
Empresa coopera com autoridades e orienta usuários
Pierre Morizot, CEO da Waltio, afirmou que a empresa segue colaborando com as autoridades desde o registro da queixa em 23 de janeiro. Além disso, a Waltio notificou a CNIL, entidade francesa responsável pela proteção de dados, cumprindo exigências regulatórias.
Como medida de prevenção, a plataforma orientou os usuários a verificar o código de segurança presente nos e-mails oficiais, comparando-o com o código exibido em suas contas logadas. A ação busca reduzir riscos de phishing, que pode crescer após a exposição.
A consultoria Brinztech relatou que um suposto banco de dados da Waltio apareceu à venda na dark web em 24 de dezembro de 2025. Entretanto, a empresa informou ter detectado o ataque apenas em 21 de janeiro de 2026, quando recebeu a tentativa de extorsão.
Segundo a consultoria, o material vazado continha nomes e números de telefone, algo que a Waltio afirma não coletar. Assim, ainda não se sabe se o banco de dados divulgado em dezembro é o mesmo usado no crime de janeiro.
A investigação segue em andamento. Além disso, os alertas de extorsão e as orientações de segurança destacam a importância de cautela redobrada entre os usuários. Portanto, qualquer contato suspeito deve ser tratado como potencial golpe, especialmente após a exposição dos dados.