Seorang peretas mengklaim telah mendapatkan 11.000 catatan dari AMF: Apa yang kita ketahui

Sebuah basis data yang diklaim, peretasan yang tidak terbukti. Seorang pengguna internet mengklaim telah menyebarkan lebih dari 11.000 catatan yang terkait dengan Otoritas Pasar Keuangan. Menurut FrenchBreaches, salah satu spesialis dalam jenis kasus ini yang melaporkan publikasi ini hari ini, sampel tersebut terutama berisi informasi tentang dana dan perusahaan manajemen. Sebagian dari data ini biasanya bersifat publik, sehingga penyebarannya tidak membuktikan adanya intrusi ke dalam sistem regulator.

Poin Kunci

• Seorang aktor bernama << ChimeraZ >> mengklaim telah menerbitkan 11.173 catatan yang terkait dengan domain AMF.
• Sampel tersebut terutama menggambarkan produk keuangan, pengelolanya, dan persetujuannya.
• Informasi yang terlihat mungkin berasal, setidaknya sebagian, dari basis publik GECO.
• Tidak ada elemen yang disajikan yang menunjukkan adanya eksposur akun atau investasi pribadi dari para penabung.

AMF: Lebih dari 11.000 catatan yang diklaim di sebuah forum

Menurut FrenchBreaches, publikasi tersebut muncul di sebuah forum dengan judul << [FR] 11K AMF-FRANCE.ORG >>. Penulisnya, yang menggunakan nama samaran ChimeraZ, mengumumkan sebuah file berukuran sekitar 49 MB, yang berisi 11.173 catatan dalam format komputer yang terstruktur.

Angka-angka ini tetap merupakan klaim. Mereka tidak selalu mencerminkan jumlah orang, perusahaan, atau dana yang berbeda: beberapa baris dapat menggambarkan berbagai komponen dari produk atau organisasi yang sama.

Cuplikan yang disajikan terutama berkaitan dengan dana FORTITUDE, perusahaan pengelolanya SOGELYM DIXENCE INVESTMENT MANAGEMENT, dan kustodian CACEIS Bank. Ini mencakup nama, referensi regulasi, alamat kantor pusat, identifikasi entitas, dan tanggal pembaruan.

Namun, FrenchBreaches tidak menemukan dalam sampel ini baik kata sandi, informasi rekening bank pribadi, saldo, atau transaksi dari investor individu. Kehadiran nama sebuah dana tidak berarti bahwa informasi tentang para penyetor terdapat dalam file tersebut.

Asal usul yang tepat dan konten lengkap dari basis data ini masih harus ditentukan. Elemen-elemen yang disajikan tidak cukup untuk mengonfirmasi akses ke sistem internal rahasia AMF. Namun, keraguan tetap ada.

FrenchBreaches mengungkapkan kebocoran data baru di Prancis -- Sumber: LinkedIn

Basis Publik GECO sebagai Penjelasan yang Mungkin

Sebuah bidang teknis yang mencantumkan << affichageGeco >> menarik perhatian secara khusus. GECO adalah basis konsultasi AMF yang didedikasikan terutama untuk produk investasi kolektif dan perusahaan manajemen.

Antarmuka publiknya sudah menampilkan nama, nomor persetujuan, alamat, dan informasi kontak profesional. Ini juga menawarkan fungsi ekspor untuk perusahaan manajemen. Panduan resmi menjelaskan akses ke aktivitas yang diizinkan dan produk yang dikelola.

Hipotesis pengumpulan informasi publik secara otomatis adalah mungkin. Namun, ini tidak membuktikan bahwa setiap bidang dalam file yang diklaim dapat diakses secara bebas. Perbandingan yang lebih rinci masih diperlukan untuk mengidentifikasi informasi yang mungkin tidak publik.

Klaim ini terjadi dalam konteks meningkatnya peringatan tentang kebocoran data di Prancis, yang mempengaruhi perusahaan, asosiasi, dan administrasi. Akumulasi ini memperkuat kekhawatiran tentang perlindungan informasi yang dikumpulkan. Ini juga menyoroti pentingnya memverifikasi setiap kasus: intrusi komputer, eksposur yang tidak disengaja, dan pengumpulan data publik tidak memiliki sebab dan akibat yang sama bagi orang-orang yang terlibat.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.