Утверждение о взломе, но доказательств нет. Один из пользователей сети утверждает, что опубликовал более 11 000 записей, связанных с Авторитетом финансовых рынков (AMF). По данным FrenchBreaches, одного из экспертов в этой области, который сегодня сообщает об этой публикации, в опубликованных данных в основном содержится информация о фондах и управляющих компаниях. Поскольку часть этих данных обычно является общедоступной, их публикация не доказывает взлом систем регулятора.

Ключевые моменты

• Пользователь под ником «ChimeraZ» заявляет о публикации 11 173 записей, связанных с деятельностью AMF.
• Опубликованные данные в основном описывают финансовые продукты, их управляющих и лицензии.
• Информация, представленная в данных, могла быть получена, по крайней мере частично, из общедоступной базы данных GECO.
• Ни один из представленных элементов не подтверждает утечку данных о счетах или личных инвестициях вкладчиков.

AMF: Более 11 000 записей, опубликованных на форуме

По данным FrenchBreaches, публикация появилась на форуме под названием «[FR] 11K AMF-FRANCE.ORG». Автор, использующий псевдоним ChimeraZ, сообщает о файле объемом около 49 МБ, содержащем 11 173 записи в структурированном формате.

Эти цифры отражают заявление пользователя. Они не обязательно соответствуют количеству отдельных лиц, компаний или фондов: несколько строк могут описывать различные компоненты одного и того же продукта или организации.

В представленном фрагменте содержится информация о фонде FORTITUDE, его управляющей компании SOGELYM DIXENCE INVESTMENT MANAGEMENT и депозитарии CACEIS Bank. В данных указаны наименования, нормативные ссылки, адреса головных офисов, идентификаторы организаций и даты обновления.

В то же время, FrenchBreaches не обнаружила в этих данных паролей, личных банковских реквизитов, остатков на счетах или транзакций частных инвесторов. Таким образом, наличие названия фонда не означает, что информация о его вкладчиках содержится в этом файле.

Точное происхождение и полный состав базы данных предстоит установить. Представленных данных недостаточно, чтобы подтвердить доступ к конфиденциальной внутренней системе AMF. Однако сомнения остаются.

FrenchBreaches сообщает о новой утечке данных во Франции – Источник: LinkedIn

Общедоступная база данных GECO может быть объяснением.

Поле с надписью "« affichageGeco »" особенно привлекает внимание. GECO – это база данных, используемая AMF (Авторитетом финансовых рынков Франции), которая содержит информацию, в частности, о коллективных инвестиционных продуктах и управляющих компаниях.

Его публичный интерфейс уже отображает названия компаний, номера лицензий, адреса и контактные данные. Он также предлагает функцию экспорта информации об управляющих компаниях. Официальное руководство описывает доступ к разрешенным видам деятельности и управляемым продуктам.

Таким образом, гипотеза об автоматизированном сборе общедоступной информации представляется правдоподобной. Однако, это не означает, что каждое поле в заявленном файле было свободно доступно. Для выявления возможной конфиденциальной информации необходим детальный анализ.

Этот запрос происходит на фоне растущего числа сообщений об утечках данных во Франции, затрагивающих компании, ассоциации и государственные учреждения. Накопление таких случаев усиливает опасения по поводу защиты собранной информации. Это также подчеркивает важность проверки каждого случая: компьютерное вторжение, случайное раскрытие информации и сбор общедоступных данных – эти явления имеют разные причины и разные последствия для затронутых лиц.