Waltio

ModéréeConfirméeServices numériques15 septembre 2026

Waltio, plateforme française de fiscalité des cryptoactifs, a informé le 15 septembre 2026 ses utilisateurs d'un accès non autorisé à son compte chez Brevo, son prestataire d'envoi d'e-mails, dans le cadre d'un incident de sécurité subi par ce prestataire le 10 septembre 2026. L'entreprise indique ne pas savoir encore si sa liste de contacts a été consultée ou exportée ; si c'est le cas, les données concernées se limiteraient à l'adresse e-mail du compte et, pour certains utilisateurs, à leur numéro de département. Waltio précise que cet outil ne contenait ni mot de passe, ni clé API, ni adresse de portefeuille, ni donnée fiscale ou de transaction.

Les coordonnées potentiellement exposées peuvent servir à cibler les utilisateurs de Waltio avec des messages de phishing plus crédibles, dans un secteur des cryptoactifs déjà visé par ce type de campagnes après l'incident Brevo.

Annoncée le: 15 septembre 2026
Incident survenu le: 10 septembre 2026
Secteur: Services numériques
Pays: France
Origine: Via un prestataire

Données exposées

Adresse e-mail
Autres données personnelles

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact