Haker twierdzi, że odzyskał 11 000 danych z AMF: Co wiemy

Podana baza, nieudowodnione włamanie. Użytkownik internetu twierdzi, że opublikował ponad 11 000 zapisów związanych z Autorité des marchés financiers. Według FrenchBreaches, jednego z ekspertów w tej dziedzinie, który dzisiaj informuje o tej publikacji, próbka zawiera głównie informacje o funduszach i firmach zarządzających. Część tych danych jest normalnie publiczna, więc ich publikacja nie dowodzi włamania do systemów regulatora.

Kluczowe punkty

• Aktor o nazwie << ChimeraZ >> twierdzi, że opublikował 11 173 zapisów związanych z obszarem AMF.
• Próbka opisuje głównie produkty finansowe, ich zarządców i ich zezwolenia.
• Widoczne informacje mogą pochodzić, przynajmniej częściowo, z publicznej bazy GECO.
• Żaden z przedstawionych elementów nie dowodzi ujawnienia kont lub osobistych inwestycji oszczędzających.

AMF: Ponad 11 000 danych zgłoszonych na forum

Według FrenchBreaches, publikacja pojawia się na forum pod tytułem << [FR] 11K AMF-FRANCE.ORG >>. Jej autor, który używa pseudonimu ChimeraZ, ogłasza plik o wielkości około 49 MB, zawierający 11 173 zapisów w zorganizowanym formacie komputerowym.

Te liczby pozostają liczbami zgłoszonymi. Nie odpowiadają one koniecznie tylu osobom, firmom czy funduszom: kilka wierszy może opisywać różne składniki tego samego produktu lub tej samej organizacji.

Przedstawiony fragment dotyczy w szczególności funduszu FORTITUDE, jego firmy zarządzającej SOGELYM DIXENCE INVESTMENT MANAGEMENT oraz depozytariusza CACEIS Bank. Zawiera on nazwy, odniesienia regulacyjne, adresy siedzib, identyfikatory podmiotów i daty aktualizacji.

Z drugiej strony, FrenchBreaches nie zauważa w tej próbce ani haseł, ani osobistych danych bankowych, ani sald czy transakcji indywidualnych inwestorów. Obecność nazwy funduszu nie oznacza więc, że informacje o jego subskrybentach znajdują się w pliku.

Dokładne pochodzenie i pełna zawartość bazy pozostają do ustalenia. Przedstawione elementy nie wystarczają do potwierdzenia dostępu do poufnego systemu wewnętrznego AMF. Ale wątpliwości pozostają.

FrenchBreaches ujawnia nowy wyciek danych we Francji -- Źródło: LinkedIn

Publiczna baza GECO stanowi możliwe wyjaśnienie

Pole techniczne zawierające wzmiankę << affichageGeco >> szczególnie przyciąga uwagę. GECO to baza konsultacyjna AMF poświęcona między innymi produktom zbiorowego inwestowania i firmom zarządzającym.

Jej publiczny interfejs już wyświetla nazwy, numery zezwoleń, adresy i dane kontaktowe. Oferuje również funkcję eksportu firm zarządzających. Oficjalny przewodnik opisuje dostęp do dozwolonych działalności i zarządzanych produktów.

Hipoteza automatycznego zbierania informacji publicznych jest więc prawdopodobna. Nie ustala to jednak, że każde pole w zgłoszonym pliku było swobodnie dostępne. Szczegółowe porównanie pozostaje konieczne, aby zidentyfikować ewentualne informacje niepubliczne.

To zgłoszenie wpisuje się w kontekst mnożących się alarmów o wyciekach danych we Francji, dotyczących firm, stowarzyszeń i administracji. Ich kumulacja wzmacnia obawy o ochronę zbieranych informacji. Podkreśla również znaczenie weryfikacji każdego przypadku: włamanie komputerowe, przypadkowe ujawnienie i zbieranie danych publicznych nie mają tych samych przyczyn ani tych samych konsekwencji dla osób zainteresowanych.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.