Um hacker que opera sob o pseudónimo ChimeraZ afirmou ter obtido e publicado mais de 11.000 registos ligados ao domínio da Autorité des marchés financiers (AMF), o regulador de valores mobiliários francês. A alegação surgiu numa publicação num fórum intitulada \"[FR] 11K AMF-FRANCE.ORG\", que faz referência a um ficheiro de cerca de 49 megabytes contendo 11.173 registos.
\nA plataforma de cibersegurança FrenchBreaches analisou a alegação e, num relatório publicado na sexta-feira, 30 de outubro, não encontrou qualquer prova de que os sistemas da própria AMF tenham sido comprometidos. Segundo a plataforma, a amostra que analisou é composta sobretudo por dados já acessíveis através dos canais públicos do regulador.
\nO que contém a amostra
\nO material analisado pela FrenchBreaches faz referência ao fundo FORTITUDE, gerido pela SOGELYM DIXENCE INVESTMENT MANAGEMENT, com o CACEIS Bank indicado como depositário. Além destes nomes, a amostra inclui denominações, referências regulamentares, moradas de sede, identificadores de entidades e datas de atualização — o tipo de informação administrativa normalmente associada a veículos de investimento e sociedades gestoras registados.
\nA FrenchBreaches relatou não ter encontrado senhas, dados bancários pessoais, nem saldos ou registos de transações pertencentes a investidores individuais em qualquer parte dos dados analisados.
\nUm pormenor assinalado pela plataforma é um campo técnico nos dados divulgados que contém a menção \"affichageGeco\". O GECO é a própria base de dados de consulta pública da AMF, que cobre produtos de investimento coletivo e sociedades gestoras. A sua interface já apresenta nomes, números de aprovação, moradas e contactos profissionais de entidades registadas, e inclui uma função de exportação especificamente para sociedades gestoras — o tipo de funcionalidade que poderia plausivelmente gerar um ficheiro semelhante ao divulgado por ChimeraZ.
\nUma alegação sem intrusão confirmada
\nNo seu conjunto, os elementos documentados pela FrenchBreaches apontam para um conjunto de dados construído a partir de material que a AMF já disponibiliza ao público através do GECO, em vez de constituírem prova de acesso não autorizado aos sistemas internos do regulador. O relatório da plataforma não esclarece como ChimeraZ compilou o ficheiro, nem se alguma parte dele vai além do que a ferramenta de exportação do GECO normalmente devolve.
\nPor agora, o episódio ilustra um padrão recorrente neste tipo de alegações: um número de destaque, de milhares de registos \"roubados\", que, após análise mais atenta, se sobrepõe substancialmente a informação que um regulador optou por publicar por motivos de transparência. Não foi estabelecida qualquer confirmação de um compromisso real da infraestrutura da AMF.
