ChimeraZ alega vazamento de base da AMF com 11.173 registros
O ator ChimeraZ publicou em fórum de cibercrime um arquivo de 49 MB que alega ser uma base da AMF, regulador dos mercados financeiros da França, com 11.173 registros de entidades reguladas. A alegação não foi verificada e parte dos dados pode se sobrepor ao que a AMF já publica abertamente. Entidades reguladas devem monitorar phishing que imita o regulador.
O que aconteceu
Um ator conhecido como ChimeraZ publicou em fórum de cibercrime um arquivo de 49 MB que alega ser uma base da AMF, o regulador dos mercados financeiros da França. O conjunto teria 11.173 registros de entidades reguladas, com nomes, identificadores, endereços e autorizações. A AMF não confirmou e não há declaração oficial.
Por que importa
Os dados parecem ser cadastrais de empresas, não senhas ou credenciais, e parte pode coincidir com informações que a AMF já publica. Mesmo assim, dados de identificação de empresas alimentam golpes dirigidos e mensagens que imitam o regulador. Empresas reguladas pela AMF ou com negócios na França são o público mais exposto.
O que fazer
Alertar as equipes sobre mensagens que se passam pela AMF e confirmar canais oficiais antes de responder a qualquer cobrança do regulador. Monitorar menções ao nome da empresa no material divulgado. Aguardar pronunciamento oficial da AMF.
Para o time técnico
- Afetados
- AMF (Autorité des marchés financiers) Base de dados atribuída à Autorité des marchés financiers (AMF), regulador dos mercados financeiros da França; alegado a · Base atribuída à AMF: 11.173 registros de participantes de mercado regulados, fundos de investimento e entidades jurídicas relacionadas, com identificadores internos, nomes de empresas, datas de criação, formas jurídicas, endereços, autorizações regulatórias e informações de gestão de investimento.
- Exploração
- Alegação publicada pelo ator ChimeraZ em fórum de cibercrime e relatada por DailyDarkWeb e DarkWebInformer. Não verificada; sem confirmação da AMF ou declaração oficial.
- Correção
- Sem correção aplicável; não há invasão confirmada. Monitorar phishing e uso dos dados divulgados.
- Vetor
- Vazamento de dados alegado, sem vetor de invasão descrito. As fontes não informam como o ator teria obtido a base; DarkWebInformer diz que está indefinido se os registros vieram de invasão ou de informação regulatória de acesso público.
- Mais detalhes
- Arquivo JSONL de cerca de 49 MB publicado em múltiplas plataformas de download, segundo DarkWebInformer. DailyDarkWeb observa que a amostra parece dado regulatório em nível de entidade, não credenciais pessoais, e que parte pode se sobrepor a dados que a AMF publica abertamente. Recomendação das fontes: empresas reguladas devem atentar para phishing que se passa pelo regulador.
Linha do tempo
Lote identifica o ator como ChimeraZ e detalha o volume: 49 MB e 11.173 registros de entidades reguladas.
Publicação em fórum alega vazamento de base da AMF com cerca de 11.173 registros.
Fontes 2 fontes
- @DailyDarkWeb @DailyDarkWeb
- @DarkWebInformer @DarkWebInformer
