Um pirata afirma ter recuperado 11.000 fichas da AMF: O que sabemos

Uma base reivindicada, um hackeamento não demonstrado. Um internauta afirma ter divulgado mais de 11.000 registos associados à Autoridade dos Mercados Financeiros. Segundo FrenchBreaches, um dos especialistas neste tipo de casos que reporta esta publicação hoje, a amostra contém principalmente informações sobre fundos e sociedades de gestão. Uma parte desses dados sendo normalmente pública, a sua divulgação não prova uma intrusão nos sistemas do regulador.

Pontos chave

• Um ator nomeado << ChimeraZ >> reivindica a publicação de 11.173 registos relacionados ao domínio da AMF.
• A amostra descreve principalmente produtos financeiros, seus gestores e suas licenças.
• As informações visíveis podem ter origem, pelo menos em parte, na base pública GECO.
• Nenhum elemento apresentado demonstra uma exposição das contas ou dos investimentos pessoais dos poupadores.

AMF: Mais de 11.000 fichas reivindicadas num fórum

De acordo com FrenchBreaches, a publicação aparece num fórum sob o título << [FR] 11K AMF-FRANCE.ORG >>. Seu autor, que utiliza o pseudónimo ChimeraZ, anuncia um ficheiro de cerca de 49 MB, contendo 11.173 registos num formato informático estruturado.

Esses números permanecem os da reivindicação. Eles não correspondem necessariamente a tantas pessoas, sociedades ou fundos distintos: várias linhas podem descrever diferentes componentes de um mesmo produto ou de uma mesma organização.

O extrato apresentado refere-se, em particular, ao fundo FORTITUDE, sua sociedade de gestão SOGELYM DIXENCE INVESTMENT MANAGEMENT e o depositário CACEIS Bank. Inclui denominações, referências regulamentares, endereços de sedes sociais, identificadores de entidades e datas de atualização.

Por outro lado, FrenchBreaches não encontra nesta amostra nem palavras-passe, nem dados bancários pessoais, nem saldos ou transações de investidores particulares. A presença do nome de um fundo não significa, portanto, que as informações de seus subscritores figuram no ficheiro.

A proveniência exata e o conteúdo integral da base permanecem a ser determinados. Os elementos apresentados não são suficientes para confirmar um acesso a um sistema interno confidencial da AMF. Mas a dúvida persiste.

FrenchBreaches revela uma nova fuga de dados em França -- Fonte: LinkedIn

A base pública GECO constitui uma explicação possível

Um campo técnico contendo a menção << affichageGeco >> atrai particularmente a atenção. GECO é a base de consulta da AMF dedicada, entre outras coisas, a produtos de investimento coletivo e sociedades de gestão.

Sua interface pública já exibe nomes, números de licença, endereços e contactos profissionais. Também propõe uma função de exportação das sociedades de gestão. O guia oficial descreve o acesso às atividades autorizadas e aos produtos geridos.

A hipótese de uma coleta automatizada de informações públicas é, portanto, plausível. No entanto, isso não estabelece que cada campo do ficheiro reivindicado estava livremente acessível. Uma comparação detalhada continua a ser necessária para identificar eventuais informações não públicas.

Esta reivindicação insere-se num contexto de multiplicação de alertas sobre fugas de dados em França, afetando empresas, associações e administrações. A sua acumulação reforça as preocupações sobre a proteção das informações coletadas. Também ressalta a importância de verificar cada caso: intrusão informática, exposição acidental e coleta de dados públicos não apresentam as mesmas causas nem as mesmas consequências para as pessoas envolvidas.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.