La Banque de France riconosce l'intrusione ma nega la fuga di dati

Questo fine settimana, un gruppo di hacker ha rivendicato il furto di numerosi dati sensibili appartenenti alla Banque de France. In un messaggio pubblicato sul forum di hacking BreachForums, i criminali informatici di Near2tlg affermano di possedere file di dipendenti, contenenti la loro identità, l'importo del loro reddito e il titolo delle loro funzioni. Ma anche “informazioni sensibili sui clienti”come i dati del conto bancario e la cronologia delle transazioni. Il file includerebbe anche “documenti interni riservati”come rapporti finanziari e scambi sensibili.

I criminali informatici mettono in vendita i dati presumibilmente appartenenti alla Banque de France per 10.000 dollari, pagabili in criptovalute. Hanno pubblicato un piccolo campione, inclusi documenti interni e amministrativi. Chiesto da Francia occidentalela banca centrale ha assicurato che non ci sarebbe stato alcun attacco al suo “sistema informativo sicuro”e che i dati personali non erano stati compromessi. L'istituzione ammette tuttavia di aver rilevato a “accesso esterno occasionale” su una extranet dedicata alle risorse umane. Il sito in questione è stato da allora chiuso dalla Banque de France.

Resta quindi difficile, per il momento, conoscere l’entità di questo furto di dati. Anche il campione di documenti già pubblicati dal gruppo hacker non è particolarmente sensibile. Inoltre, il prezzo dell’intero set di dati è passato da 50.000 a 10.000 dollari abbastanza rapidamente, senza molte spiegazioni. Il gruppo di hacker Near2tlg ha recentemente rivendicato attacchi informatici su larga scala, in particolare contro Direct Assurance e SFR, e più recentemente contro il software Mediboard, che secondo lui hanno portato alla fuga di cartelle cliniche di 750.000 francesi.