هاكر يدعي استعادة 11000 ملف من AMF: ما نعرفه

قاعدة بيانات مُطالبة، اختراق غير مثبت. يدعي مستخدم الإنترنت أنه نشر أكثر من 11000 سجل مرتبط بـ الهيئة الفرنسية للأسواق المالية. وفقًا لـ FrenchBreaches، أحد المتخصصين في هذا النوع من القضايا الذي أبلغ عن هذا النشر اليوم، تحتوي العينة بشكل رئيسي على معلومات حول الصناديق وشركات الإدارة. جزء من هذه البيانات عادة ما يكون عامًا، لذا فإن نشرها لا يثبت حدوث اختراق في أنظمة الجهة التنظيمية.

النقاط الرئيسية

• شخص يُدعى << ChimeraZ >> يطالب بنشر 11173 سجلًا مرتبطًا بمجال AMF.
• تصف العينة بشكل أساسي المنتجات المالية ومديريها وترخيصها.
• المعلومات المرئية قد تأتي، على الأقل جزئيًا، من قاعدة البيانات العامة GECO.
• لا يوجد أي عنصر مقدم يثبت تعرض حسابات أو استثمارات الأفراد للخطر.

AMF: أكثر من 11000 ملف مُطالب به على منتدى

وفقًا لـ FrenchBreaches، يظهر النشر على منتدى تحت عنوان << [FR] 11K AMF-FRANCE.ORG >>. مؤلفه، الذي يستخدم الاسم المستعار ChimeraZ، يعلن عن ملف بحجم حوالي 49 ميغابايت، يحتوي على 11173 سجلًا بتنسيق معلوماتي منظم.

هذه الأرقام تبقى تلك الخاصة بالمطالبة. لا تتوافق بالضرورة مع عدد مماثل من الأشخاص أو الشركات أو الصناديق المختلفة: يمكن أن تصف عدة أسطر مكونات مختلفة لنفس المنتج أو نفس المنظمة.

المقتطف المقدم يتناول بشكل خاص صندوق FORTITUDE، وشركة إدارته SOGELYM DIXENCE INVESTMENT MANAGEMENT، والوكيل CACEIS Bank. يتضمن أسماء، مراجع تنظيمية، عناوين مقرات، معرفات كيانات وتواريخ تحديث.

من ناحية أخرى، FrenchBreaches لا تسجل في هذه العينة أي كلمات مرور، أو معلومات مصرفية شخصية، أو أرصدة أو معاملات لمستثمرين أفراد. لذا فإن وجود اسم صندوق لا يعني أن معلومات المشتركين فيه موجودة في الملف.

لا تزال المصدر الدقيق والمحتوى الكامل للقاعدة بحاجة إلى تحديد. العناصر المقدمة لا تكفي لتأكيد الوصول إلى نظام داخلي سري للهيئة الفرنسية للأسواق المالية. لكن الشك قائم.

FrenchBreaches تكشف عن تسرب جديد للبيانات في فرنسا -- المصدر: LinkedIn

قاعدة البيانات العامة GECO تشكل تفسيرًا ممكنًا

حقل تقني يحتوي على الإشارة << affichageGeco >> يجذب الانتباه بشكل خاص. GECO هي قاعدة البيانات الاستشارية للهيئة الفرنسية للأسواق المالية المخصصة بشكل خاص للمنتجات الاستثمارية الجماعية وشركات الإدارة.

تظهر واجهتها العامة بالفعل أسماء، أرقام ترخيص، عناوين ومعلومات مهنية. كما تقدم وظيفة تصدير لشركات الإدارة. يصف الدليل الرسمي الوصول إلى الأنشطة المصرح بها والمنتجات المدارة.

لذا فإن فرضية جمع المعلومات العامة بشكل آلي محتملة. ومع ذلك، لا تثبت أن كل حقل من الملف المُطالب به كان متاحًا بحرية. لا تزال مقارنة مفصلة ضرورية لتحديد أي معلومات غير عامة.

تأتي هذه المطالبة في سياق تزايد التحذيرات بشأن تسرب البيانات في فرنسا، والتي تؤثر على الشركات والجمعيات والإدارات. تعزز تراكمها المخاوف بشأن حماية المعلومات المجمعة. كما تبرز أهمية التحقق من كل حالة: الاختراق الإلكتروني، التعرض العرضي وجمع البيانات العامة لا تقدم نفس الأسباب ولا نفس العواقب للأشخاص المعنيين.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.