Хакер стверджує, що отримав 11 000 записів AMF: Що відомо

Заявлена база, не підтверджений хакерський напад. Інтернет-користувач стверджує, що опублікував понад 11 000 записів, пов'язаних з Autorité des marchés financiers. За даними FrenchBreaches, одного з фахівців у цій сфері, який повідомляє про цю публікацію сьогодні, вибірка містить переважно інформацію про фонди та компанії з управління активами. Частина цих даних зазвичай є публічною, тому їх розповсюдження не доводить вторгнення в системи регулятора.

Ключові моменти

• Діяч на ім'я << ChimeraZ >> стверджує, що опублікував 11 173 записи, пов'язані з AMF.
• Вибірка в основному описує фінансові продукти, їхніх керівників та їхні ліцензії.
• Видима інформація може походити, принаймні частково, з публічної бази GECO.
• Жоден з представлених елементів не демонструє витоків особистих рахунків або інвестиційних позицій вкладників.

AMF: Понад 11 000 записів, заявлених на форумі

Згідно з FrenchBreaches, публікація з'явилася на форумі під заголовком << [FR] 11K AMF-FRANCE.ORG >>. Її автор, який використовує псевдонім ChimeraZ, оголосив про файл обсягом приблизно 49 МБ, що містить 11 173 записи у структурованому комп'ютерному форматі.

Ці цифри залишаються заявленими. Вони не обов'язково відповідають такій же кількості осіб, компаній або фондів: кілька рядків можуть описувати різні компоненти одного й того ж продукту або організації.

Представлений витяг стосується, зокрема, фонду FORTITUDE, його компанії з управління SOGELYM DIXENCE INVESTMENT MANAGEMENT та депозитарію CACEIS Bank. Він містить назви, регуляторні посилання, адреси штаб-квартир, ідентифікатори юридичних осіб та дати оновлення.

Однак FrenchBreaches не виявляє в цій вибірці жодних паролів, жодних особистих банківських реквізитів, жодних залишків або транзакцій приватних інвесторів. Отже, наявність назви фонду не означає, що інформація про його підписників міститься у файлі.

Точне походження та повний зміст бази залишаються невизначеними. Представлені елементи не є достатніми для підтвердження доступу до конфіденційної внутрішньої системи AMF. Але сумніви залишаються.

FrenchBreaches розкриває нову витік даних у Франції -- Джерело: LinkedIn

Публічна база GECO може бути можливим поясненням

Технічне поле, що містить згадку << affichageGeco >>, особливо привертає увагу. GECO є базою консультацій AMF, присвяченою, зокрема, колективним інвестиційним продуктам та компаніям з управління активами.

Її публічний інтерфейс вже відображає імена, номери ліцензій, адреси та професійні реквізити. Він також пропонує функцію експорту компаній з управління активами. Офіційний посібник описує доступ до дозволених діяльностей та керованих продуктів.

Гіпотеза автоматизованого збору публічної інформації тому є правдоподібною. Однак це не встановлює, що кожне поле заявленого файлу було вільно доступним. Необхідно провести детальне порівняння, щоб виявити можливу непублічну інформацію.

Ця заява відбувається на фоні збільшення кількості попереджень про витоки даних у Франції, що стосуються підприємств, асоціацій та адміністрацій. Їх накопичення посилює занепокоєння щодо захисту зібраної інформації. Це також підкреслює важливість перевірки кожного випадку: комп'ютерне вторгнення, випадкове розкриття та збір публічних даних не мають однакових причин і наслідків для зацікавлених осіб.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.