Resumen
Las autoridades francesas abren una investigación criminal sobre una filtración de datos en la plataforma de impuestos de criptomonedas Waltio.
El gobierno advierte sobre criminales que se hacen pasar por policías para atacar a los poseedores de criptomonedas.
Los datos expuestos incluyen correos electrónicos y resúmenes fiscales, pero no contraseñas ni detalles bancarios.
Las autoridades francesas abren una investigación criminal sobre una filtración de datos en la plataforma de impuestos de criptomonedas Waltio, mientras el gobierno emite advertencias formales sobre ataques físicos contra los poseedores de criptomonedas. El caso vincula la exposición digital con el crimen del mundo real y coloca la seguridad de los datos en el centro del debate sobre la supervisión de criptomonedas en Francia.
El Fiscal Público de París, a través de su unidad de ciberdelitos, ordena una investigación preliminar y asigna el caso a la Unidad Nacional de Ciberseguridad de Francia. Los investigadores examinan la naturaleza de la intrusión, el tipo de información sustraída y el número de usuarios afectados. Los funcionarios continúan la investigación a finales de enero, sin hallazgos públicos.
https://twitter.com/Get_Waltio/status/2014687038742647007
La investigación sigue un informe de la firma de inteligencia de la dark web Brinztech, que identifica una oferta de venta que involucra datos relacionados con aproximadamente 5,000 poseedores de criptomonedas franceses el 24 de diciembre de 2025. La lista genera alarmas en medio de un aumento más amplio en esquemas de fraude vinculados a la exposición de datos personales.
Waltio reconoce el incidente en un Aviso de Seguridad fechado el 23 de enero. La empresa declara que la información expuesta incluye direcciones de correo electrónico y datos resumidos de los informes fiscales de 2024. Waltio afirma que las contraseñas, el acceso a intercambios, las direcciones de billetera y los detalles bancarios permanecen protegidos. La empresa informa que no hay tomas de cuentas ni pérdidas de fondos relacionadas con la violación.
Las plataformas de impuestos sobre criptomonedas manejan registros sensibles bajo reglas de reporte internacional. Cualquier lapsus amplifica el riesgo más allá de pantallas y libros contables, un punto reforzado por informes de delitos paralelos en toda Francia.
La alerta del gobierno destaca amenazas directas a los poseedores de criptomonedas.
Las autoridades francesas emiten una alerta específica advirtiendo sobre criminales que se hacen pasar por agentes de la ley y que apuntan a personas vinculadas a la violación. El aviso enfatiza que la policía nunca solicita datos confidenciales por teléfono y nunca se presenta sin previo aviso en los hogares citando la exposición de datos. Los funcionarios instan a la vigilancia contra la suplantación y las tácticas de presión.
Los medios de comunicación franceses informan sobre el secuestro de una pareja de jubilados en Sallanches el 14 de enero y un intento de secuestro frustrado en París el 23 de enero. Ambos casos están relacionados con la propiedad de criptomonedas. En un incidente separado, el fabricante de billeteras de hardware con sede en Francia, Ledger, informa sobre una violación de datos a principios de enero de 2026, lo que añade urgencia a la orientación oficial.
El CEO de Waltio, Pierre Morizot, presenta una denuncia penal el 23 de enero por intento de extorsión y acceso no autorizado al sistema. La empresa describe un ataque complejo y confirma la cooperación activa con los investigadores. Waltio también notifica a la CNIL, la autoridad de protección de datos de Francia, como exige la ley.
Una revisión de la línea de tiempo muestra una clara brecha entre el descubrimiento y la respuesta. Brinztech señala la supuesta venta de la base de datos el 24 de diciembre. Waltio informa haber recibido un intento de extorsión el 21 de enero de 2026, casi un mes después. La empresa dice que el mensaje de extorsión revela la violación, no el monitoreo interno de mercados ilícitos.
Como medida de precaución, Waltio aconseja a los usuarios que verifiquen el código de seguridad que se muestra en la parte inferior de los correos electrónicos oficiales y lo comparen con el código mostrado dentro de los perfiles de cuenta. El episodio subraya un hecho contundente: los servicios fiscales de criptomonedas almacenan información altamente sensible, y las violaciones pueden desencadenar tanto daños financieros como peligros personales.