Un pirata afirma haber recuperado 11,000 registros de la AMF: Lo que sabemos

Una base reivindicada, un hackeo no demostrado. Un internauta afirma haber difundido más de 11,000 registros asociados a la Autoridad de Mercados Financieros. Según FrenchBreaches, uno de los especialistas en este tipo de asuntos que reporta esta publicación hoy, la muestra contiene principalmente información sobre fondos y sociedades de gestión. Parte de estos datos son normalmente públicos, por lo que su difusión no prueba una intrusión en los sistemas del regulador.

Puntos clave

• Un actor llamado << ChimeraZ >> reivindica la publicación de 11,173 registros relacionados con el ámbito de la AMF.
• La muestra describe principalmente productos financieros, sus gestores y sus autorizaciones.
• La información visible podría provenir, al menos en parte, de la base pública GECO.
• Ningún elemento presentado demuestra una exposición de las cuentas o inversiones personales de los ahorradores.

AMF: Más de 11,000 registros reivindicados en un foro

Según FrenchBreaches, la publicación aparece en un foro bajo el título << [FR] 11K AMF-FRANCE.ORG >>. Su autor, que utiliza el seudónimo ChimeraZ, anuncia un archivo de aproximadamente 49 MB, que contiene 11,173 registros en un formato informático estructurado.

Estos números siguen siendo los de la reivindicación. No necesariamente corresponden a tantas personas, empresas o fondos distintos: varias líneas pueden describir diferentes componentes de un mismo producto o de una misma organización.

El extracto presentado se refiere, en particular, al fondo FORTITUDE, su sociedad de gestión SOGELYM DIXENCE INVESTMENT MANAGEMENT y el depositario CACEIS Bank. Incluye denominaciones, referencias regulatorias, direcciones de sedes sociales, identificadores de entidades y fechas de actualización.

Por otro lado, FrenchBreaches no encuentra en esta muestra ni contraseñas, ni datos bancarios personales, ni saldos o transacciones de inversores particulares. La presencia del nombre de un fondo no significa, por lo tanto, que la información de sus suscriptores figure en el archivo.

La procedencia exacta y el contenido completo de la base siguen por determinar. Los elementos presentados no son suficientes para confirmar un acceso a un sistema interno confidencial de la AMF. Pero persiste la duda.

FrenchBreaches revela una nueva fuga de datos en Francia -- Fuente: LinkedIn

La base pública GECO constituye una explicación posible

Un campo técnico que contiene la mención << affichageGeco >> llama particularmente la atención. GECO es la base de consulta de la AMF dedicada, entre otras cosas, a productos de inversión colectiva y sociedades de gestión.

Su interfaz pública ya muestra nombres, números de autorización, direcciones y datos de contacto profesionales. También ofrece una función de exportación de sociedades de gestión. La guía oficial describe el acceso a las actividades autorizadas y a los productos gestionados.

La hipótesis de una recolección automatizada de información pública es, por lo tanto, plausible. Sin embargo, no establece que cada campo del archivo reivindicado fuera accesible libremente. Se necesita una comparación detallada para identificar posibles informaciones no públicas.

Esta reivindicación se inscribe en un contexto de multiplicación de alertas sobre fugas de datos en Francia, afectando a empresas, asociaciones y administraciones. Su acumulación refuerza las preocupaciones sobre la protección de la información recopilada. También subraya la importancia de verificar cada caso: la intrusión informática, la exposición accidental y la recolección de datos públicos no presentan ni las mismas causas ni las mismas consecuencias para las personas involucradas.