แฮกเกอร์อ้างว่าได้ข้อมูล 11,000 รายการจาก AMF: สิ่งที่เรารู้

ฐานข้อมูลที่อ้างสิทธิ์ การแฮกที่ยังไม่สามารถพิสูจน์ได้. ผู้ใช้อินเทอร์เน็ตอ้างว่าได้เผยแพร่ข้อมูลมากกว่า 11,000 รายการที่เกี่ยวข้องกับ Autorité des marchés financiers (AMF) ตามที่ FrenchBreaches รายงาน หนึ่งในผู้เชี่ยวชาญด้านนี้ ที่รายงานการเผยแพร่ในวันนี้ ตัวอย่างข้อมูลส่วนใหญ่ประกอบด้วยข้อมูลเกี่ยวกับกองทุนและบริษัทจัดการ ส่วนหนึ่งของข้อมูลเหล่านี้เป็นข้อมูลสาธารณะตามปกติ การเผยแพร่ข้อมูลเหล่านี้จึงไม่สามารถพิสูจน์ได้ว่ามีการบุกรุกในระบบของหน่วยงานกำกับดูแล

ประเด็นสำคัญ

• ผู้ใช้ที่ชื่อว่า << ChimeraZ >> อ้างว่ามีการเผยแพร่ข้อมูล 11,173 รายการที่เกี่ยวข้องกับ AMF
• ตัวอย่างข้อมูลส่วนใหญ่จะอธิบายเกี่ยวกับผลิตภัณฑ์ทางการเงิน ผู้จัดการ และการอนุมัติ
• ข้อมูลที่มองเห็นได้อาจมาจากฐานข้อมูลสาธารณะ GECO อย่างน้อยบางส่วน
• ไม่มีข้อมูลใดที่แสดงให้เห็นว่ามีการเปิดเผยบัญชีหรือการลงทุนส่วนตัวของนักลงทุน

AMF: ข้อมูลมากกว่า 11,000 รายการที่อ้างสิทธิ์ในฟอรัม

ตามที่ FrenchBreaches รายงาน การเผยแพร่ปรากฏในฟอรัมภายใต้ชื่อ << [FR] 11K AMF-FRANCE.ORG >> ผู้เขียนซึ่งใช้ชื่อแฝง ChimeraZ ประกาศว่ามีไฟล์ขนาดประมาณ 49 MB ซึ่งมี 11,173 รายการ ในรูปแบบข้อมูลที่มีโครงสร้าง

ตัวเลขเหล่านี้ยังคงเป็นเพียงการอ้างสิทธิ์** ไม่จำเป็นต้องตรงกับจำนวนบุคคล บริษัท หรือกองทุนที่แตกต่างกัน: หลายบรรทัดอาจอธิบายส่วนประกอบที่แตกต่างกันของผลิตภัณฑ์เดียวกันหรือองค์กรเดียวกัน

ข้อมูลที่นำเสนอเกี่ยวข้องกับกองทุน FORTITUDE บริษัทจัดการ SOGELYM DIXENCE INVESTMENT MANAGEMENT และผู้ดูแล CACEIS Bank ซึ่งรวมถึงชื่อ อ้างอิงด้านกฎระเบียบ ที่อยู่ของสำนักงานใหญ่ รหัสประจำตัวของหน่วยงาน และวันที่อัปเดต

ในทางกลับกัน FrenchBreaches ไม่พบในตัวอย่างนี้ไม่ว่าจะเป็นรหัสผ่าน ข้อมูลบัญชีธนาคารส่วนบุคคล ยอดเงิน หรือธุรกรรมของนักลงทุนทั่วไป การมีชื่อของกองทุนจึงไม่ได้หมายความว่า ข้อมูลของผู้สมัครสมาชิกจะอยู่ในไฟล์

แหล่งที่มาที่แน่นอนและเนื้อหาทั้งหมดของฐานข้อมูลยังคงต้องได้รับการตรวจสอบ ข้อมูลที่นำเสนอไม่เพียงพอ ในการยืนยันการเข้าถึงระบบภายในที่เป็นความลับของ AMF แต่ก็ยังมีข้อสงสัย

FrenchBreaches เปิดเผยการรั่วไหลของข้อมูลใหม่ในฝรั่งเศส -- แหล่งที่มา: LinkedIn

ฐานข้อมูลสาธารณะ GECO เป็นคำอธิบายที่เป็นไปได้

ฟิลด์ทางเทคนิคที่มีการกล่าวถึง << affichageGeco >> ดึงดูดความสนใจเป็นพิเศษ GECO คือ ฐานข้อมูลที่ AMF ใช้ในการตรวจสอบ โดยเฉพาะอย่างยิ่งเกี่ยวกับผลิตภัณฑ์การลงทุนร่วมและบริษัทจัดการ

อินเทอร์เฟซสาธารณะของมันแสดงชื่อ หมายเลขการอนุมัติ ที่อยู่ และข้อมูลการติดต่อทางวิชาชีพแล้ว นอกจากนี้ยังมี ฟังก์ชันการส่งออกของบริษัทจัดการ คู่มืออย่างเป็นทางการอธิบายการเข้าถึงกิจกรรมที่ได้รับอนุญาตและผลิตภัณฑ์ที่จัดการ

สมมติฐานเกี่ยวกับการเก็บรวบรวมข้อมูลสาธารณะโดยอัตโนมัติ จึงเป็นไปได้ อย่างไรก็ตาม มันไม่ได้พิสูจน์ว่าฟิลด์แต่ละฟิลด์ในไฟล์ที่อ้างสิทธิ์นั้นสามารถเข้าถึงได้อย่างอิสระ การเปรียบเทียบอย่างละเอียดยังคงจำเป็นเพื่อระบุข้อมูลที่อาจไม่เป็นสาธารณะ

การอ้างสิทธิ์นี้เกิดขึ้นในบริบทของการเพิ่มขึ้นของการแจ้งเตือนเกี่ยวกับการรั่วไหลของข้อมูลในฝรั่งเศส ซึ่งส่งผลกระทบต่อบริษัท สมาคม และหน่วยงานราชการ การสะสมของพวกเขาเพิ่มความกังวลเกี่ยวกับการปกป้องข้อมูลที่เก็บรวบรวม นอกจากนี้ยังเน้นย้ำถึงความสำคัญของการตรวจสอบแต่ละกรณี: การบุกรุกทางไซเบอร์ การเปิดเผยโดยบังเอิญ และการเก็บรวบรวมข้อมูลสาธารณะนั้น ไม่มีสาเหตุและผลลัพธ์ที่เหมือนกันสำหรับบุคคลที่เกี่ยวข้อง.

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ