Um hacker afirma ter recuperado 11.000 registros da AMF: O que sabemos

Uma base reivindicada, um hackeamento não demonstrado. Um internauta afirma ter divulgado mais de 11.000 registros associados à Autoridade dos Mercados Financeiros. Segundo FrenchBreaches, um dos especialistas nesse tipo de caso que reporta esta publicação hoje, a amostra contém principalmente informações sobre fundos e empresas de gestão. Parte desses dados é normalmente pública, e sua divulgação não prova uma intrusão nos sistemas do regulador.

Pontos-chave

• Um ator chamado << ChimeraZ >> reivindica a publicação de 11.173 registros relacionados ao domínio da AMF.
• A amostra descreve principalmente produtos financeiros, seus gestores e suas aprovações.
• As informações visíveis podem ter origem, pelo menos em parte, na base pública GECO.
• Nenhum elemento apresentado demonstra uma exposição das contas ou dos investimentos pessoais dos poupadores.

AMF: Mais de 11.000 registros reivindicados em um fórum

De acordo com FrenchBreaches, a publicação aparece em um fórum sob o título << [FR] 11K AMF-FRANCE.ORG >>. Seu autor, que utiliza o pseudônimo ChimeraZ, anuncia um arquivo de aproximadamente 49 MB, contendo 11.173 registros em um formato de dados estruturado.

Esses números permanecem os da reivindicação. Eles não correspondem necessariamente a tantas pessoas, empresas ou fundos distintos: várias linhas podem descrever diferentes componentes de um mesmo produto ou de uma mesma organização.

O extrato apresentado aborda, entre outros, o fundo FORTITUDE, sua empresa de gestão SOGELYM DIXENCE INVESTMENT MANAGEMENT e o depositário CACEIS Bank. Ele inclui denominações, referências regulatórias, endereços de sedes, identificadores de entidades e datas de atualização.

Por outro lado, FrenchBreaches não identifica neste extrato senhas, nem dados bancários pessoais, nem saldos ou transações de investidores individuais. A presença do nome de um fundo não significa, portanto, que as informações de seus subscritores estejam no arquivo.

A origem exata e o conteúdo integral da base ainda precisam ser determinados. Os elementos apresentados não são suficientes para confirmar um acesso a um sistema interno confidencial da AMF. Mas a dúvida persiste.

FrenchBreaches revela uma nova fuga de dados na França -- Fonte: LinkedIn

A base pública GECO constitui uma explicação possível

Um campo técnico contendo a menção << affichageGeco >> chama particularmente a atenção. GECO é a base de consulta da AMF dedicada, entre outras coisas, a produtos de investimento coletivo e empresas de gestão.

Sua interface pública já exibe nomes, números de aprovação, endereços e contatos profissionais. Ela também oferece uma função de exportação das empresas de gestão. O guia oficial descreve o acesso às atividades autorizadas e aos produtos geridos.

A hipótese de uma coleta automatizada de informações públicas é, portanto, plausível. No entanto, isso não estabelece que cada campo do arquivo reivindicado era livremente acessível. Uma comparação detalhada ainda é necessária para identificar possíveis informações não públicas.

Essa reivindicação ocorre em um contexto de multiplicação de alertas sobre vazamentos de dados na França, afetando empresas, associações e administrações. Sua acumulação reforça as preocupações sobre a proteção das informações coletadas. Também destaca a importância de verificar cada caso: intrusão cibernética, exposição acidental e coleta de dados públicos não apresentam as mesmas causas nem as mesmas consequências para as pessoas envolvidas.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.