Un pirata afirma haber recuperado 11,000 fichas de la AMF: Lo que sabemos

Una base reivindicada, un hackeo no demostrado. Un internauta afirma haber difundido más de 11,000 registros asociados a la Autoridad de Mercados Financieros. Según FrenchBreaches, uno de los especialistas en este tipo de asuntos que reporta esta publicación hoy, la muestra contiene principalmente información sobre fondos y sociedades de gestión. Parte de estos datos son normalmente públicos, por lo que su difusión no prueba una intrusión en los sistemas del regulador.

Puntos clave

• Un actor llamado << ChimeraZ >> reivindica la publicación de 11,173 registros relacionados con el ámbito de la AMF.
• La muestra describe principalmente productos financieros, sus gestores y sus autorizaciones.
• La información visible podría provenir, al menos en parte, de la base pública GECO.
• Ningún elemento presentado demuestra una exposición de las cuentas o inversiones personales de los ahorradores.

AMF: Más de 11,000 fichas reivindicadas en un foro

Según FrenchBreaches, la publicación aparece en un foro bajo el título << [FR] 11K AMF-FRANCE.ORG >>. Su autor, que utiliza el seudónimo ChimeraZ, anuncia un archivo de aproximadamente 49 MB, que contiene 11,173 registros en un formato informático estructurado.

Estos números siguen siendo los de la reivindicación. No necesariamente corresponden a tantas personas, sociedades o fondos distintos: varias líneas pueden describir diferentes componentes de un mismo producto o de una misma organización.

El extracto presentado se refiere especialmente al fondo FORTITUDE, su sociedad de gestión SOGELYM DIXENCE INVESTMENT MANAGEMENT y el depositario CACEIS Bank. Incluye denominaciones, referencias regulatorias, direcciones de sedes sociales, identificadores de entidades y fechas de actualización.

Sin embargo, FrenchBreaches no encuentra en esta muestra ni contraseñas, ni datos bancarios personales, ni saldos o transacciones de inversores particulares. La presencia del nombre de un fondo no significa, por lo tanto, que la información de sus suscriptores figure en el archivo.

La procedencia exacta y el contenido completo de la base siguen por determinar. Los elementos presentados no son suficientes para confirmar un acceso a un sistema interno confidencial de la AMF. Pero persiste la duda.

FrenchBreaches revela una nueva fuga de datos en Francia -- Fuente: LinkedIn

La base pública GECO constituye una explicación posible

Un campo técnico que contiene la mención << affichageGeco >> llama particularmente la atención. GECO es la base de consulta de la AMF dedicada, entre otras cosas, a los productos de inversión colectiva y a las sociedades de gestión.

Su interfaz pública ya muestra nombres, números de autorización, direcciones y datos de contacto profesionales. También ofrece una función de exportación de sociedades de gestión. La guía oficial describe el acceso a las actividades autorizadas y a los productos gestionados.

La hipótesis de una recolección automatizada de información pública es, por lo tanto, plausible. Sin embargo, no establece que cada campo del archivo reivindicado fuera accesible libremente. Se necesita una comparación detallada para identificar posibles informaciones no públicas.

Esta reivindicación se inscribe en un contexto de multiplicación de alertas sobre fugas de datos en Francia, afectando a empresas, asociaciones y administraciones. Su acumulación refuerza las preocupaciones sobre la protección de la información recopilada. También subraya la importancia de verificar cada caso: la intrusión informática, la exposición accidental y la recolección de datos públicos no presentan ni las mismas causas ni las mismas consecuencias para las personas involucradas.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.