Fuite de données Waltio : comment vos cryptos peuvent vous exposer à une attaque armée à votre domicile

Dans un village tranquille de la Somme, une habitante s’est retrouvée un matin face à un commando armé venu la forcer à livrer ses cryptomonnaies. Quelques semaines plus tard, cette attaque crypto a été décortiquée devant le tribunal correctionnel d’Amiens, révélant un scénario qui n’a plus grand-chose de virtuel.

L’affaire jugée ce mercredi illustre comment une fuite de données Waltio, survenue en janvier, a pu se transformer en violence bien réelle à Ételfay, dans la Somme. Les juges ont entendu le récit d’une tentative de séquestration et d’extorsion visant une supposée détentrice d’un important portefeuille de cryptoactifs, ciblée à partir d’informations circulant sur le darknet. Un simple mot prononcé en ukrainien a pourtant suffi à faire dérailler le plan.

Une attaque crypto jugée à Amiens après une séquestration manquée

Devant le tribunal correctionnel d’Amiens, un éducateur spécialisé de 26 ans a comparu pour son rôle dans cette tentative d’extorsion. Il est décrit comme l’un des exécutants, et non comme le cerveau de l’opération, recruté pour participer à l’attaque contre une habitante d’Ételfay contre une rémunération promise de 5 000 euros. La scène qui lui est reprochée se déroule le 5 juin : la victime rentre chez elle après avoir accompagné son petit-fils à l’arrêt de bus.

À peine entrée dans sa cour, elle se retrouve face à trois hommes cagoulés et armés, alors que sa petite-fille se trouve à l’intérieur de la maison. Selon les éléments rapportés à l’audience, l’opération tourne court lorsque la belle-mère de la victime interpelle les agresseurs en ukrainien, un détail inattendu qui semble semer le doute au sein du commando. Les trois hommes prennent la fuite avant de mener à terme la séquestration et l’extorsion initialement prévues.

Fuite de données Waltio, darknet et violences physiques : un mode opératoire qui inquiète

Selon les informations évoquées lors de l’audience, la victime aurait été identifiée après la diffusion sur le darknet de fichiers issus de la violation de données survenue chez Waltio, l’assistant fiscal français spécialisé dans les actifs numériques. La plateforme avait été victime d’une violation de données le 21 janvier, suivie d’une tentative d’extorsion attribuée au groupe « Shiny Hunters », avec près de 50 000 utilisateurs potentiellement concernés. Ces fichiers contenaient des informations personnelles d’investisseurs français, ce qui a permis aux organisateurs de choisir des profils jugés susceptibles de détenir des montants importants en cryptoactifs ; cette mécanique à déjà été redoutée depuis la fuite, elle se concrétise désormais sur le terrain.

Le prévenu jugé à Amiens n’est pas présenté comme le commanditaire, mais comme l’un de ces exécutants recrutés pour quelques milliers d’euros, en l’occurrence 5 000 euros. Des commanditaires restent à distance, exploitent des données revendues sur le darknet et confient les opérations les plus risquées à des intermédiaires, tandis que l’enquête se poursuit pour identifier les instigateurs encore inconnus. Depuis 2024, les cas de séquestrations, d’enlèvements et d’agressions à domicile visant des détenteurs de cryptomonnaies se multiplient en France, au point que certaines figures du secteur ont renforcé leur sécurité personnelle, comme Vitalik Buterin lors de l’EthCC à Cannes. Pour les investisseurs français, cette affaire rappelle une règle devenue incontournable : limiter l’exposition publique de son patrimoine crypto, rester attentif aux tentatives de phishing et redoubler de vigilance lorsque des données personnelles ont pu être compromises.