Un pirate affirme avoir récupéré 11 000 fiches de l’AMF : Ce que l’on sait

Une base revendiquée, un piratage non démontré. Un internaute affirme avoir diffusé plus de 11 000 enregistrements associés à l'Autorité des marchés financiers . Selon FrenchBreaches , un des spécialistes de ce genre d'affaires qui rapporte cette publication aujourd'hui, l'échantillon contient surtout des informations sur des fonds et des sociétés de gestion. Une partie de ces données étant normalement publique, leur diffusion ne prouve pas une intrusion dans les systèmes du régulateur.

Points clés

• Un acteur nommé << ChimeraZ >> revendique la publication de 11 173 enregistrements liés au domaine de l'AMF.
• L'échantillon décrit principalement des produits financiers, leurs gestionnaires et leurs agréments.
• Les informations visibles pourraient provenir, au moins en partie, de la base publique GECO.
• Aucun élément présenté ne démontre une exposition des comptes ou des placements personnels des épargnants.

AMF : Plus de 11 000 fiches revendiquées sur un forum

D'après FrenchBreaches , la publication apparaît sur un forum sous le titre*<< [FR] 11K AMF-FRANCE.ORG >>* . Son auteur, qui utilise le pseudonyme ChimeraZ , annonce un fichier d'environ 49 Mo , contenant 11 173 enregistrements dans un format informatique structuré.

Ces chiffres restent ceux de la revendication. Ils ne correspondent pas nécessairement à autant de personnes, de sociétés ou de fonds distincts : plusieurs lignes peuvent décrire différentes composantes d'un même produit ou d'une même organisation.

L'extrait présenté porte notamment sur le fonds FORTITUDE , sa société de gestion SOGELYM DIXENCE INVESTMENT MANAGEMENT et le dépositaire CACEIS Bank. Il comprend des dénominations, des références réglementaires, des adresses de sièges sociaux, des identifiants d'entités et des dates de mise à jour.

En revanche,FrenchBreaches ne relève dans cet échantillon ni mots de passe, ni coordonnées bancaires personnelles, ni soldes ou transactions d'investisseurs particuliers. La présence du nom d'un fonds ne signifie donc pas queles informations de ses souscripteurs figurent dans le fichier.

La provenance exacte et le contenu intégral de la base restent à déterminer. Les éléments présentés ne suffisent pas à confirmer un accès à un système interne confidentiel de l'AMF. Mais le doute plane.

FrenchBreaches révèle une nouvelle fuite de données en France -- Source : LinkedIn

La base publique GECO constitue une explication possible

Un champ technique contenant la mention << affichageGeco >> attire particulièrement l'attention. GECO estla base de consultation de l'AMFconsacrée notamment aux produits de placement collectif et aux sociétés de gestion.

Son interface publique affiche déjà des noms, des numéros d'agrément, des adresses et des coordonnées professionnelles. Elle propose égalementune fonction d'exportation des sociétés de gestion. Le guide officiel décrit l'accès aux activités autorisées et aux produits gérés.

L'hypothèse d'une collecte automatisée d'informations publiquesest donc plausible. Elle n'établit toutefois pas que chaque champ du fichier revendiqué était librement accessible. Une comparaison détaillée reste nécessaire pour identifier d'éventuelles informations non publiques.

Cette revendication s'inscrit dans un contexte de multiplication des alertes sur des fuites de données en France, touchant entreprises, associations et administrations. Leur accumulation renforce les inquiétudes sur la protection des informations collectées. Elle souligne aussi l'importance de vérifier chaque cas : intrusion informatique, exposition accidentelle et collecte de données publiques ne présententni les mêmes causes ni les mêmes conséquences pour les personnes concernées.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.