La Banque de France reconoce una intrusión pero niega una filtración de datos

Este fin de semana, un grupo de piratas informáticos se atribuyó la responsabilidad del robo de numerosos datos sensibles pertenecientes a la Banque de France. En un mensaje publicado en el foro de piratería BreachForums, los ciberdelincuentes de Near2tlg afirman tener archivos de empleados que contienen su identidad, el importe de sus ingresos y el título de sus funciones. Pero también “información sensible del cliente”como datos de cuentas bancarias e historial de transacciones. El archivo también incluiría “documentos internos confidenciales”como informes financieros e intercambios sensibles.

Los ciberdelincuentes ponen a la venta los datos supuestamente pertenecientes al Banque de France por 10.000 dólares, pagaderos en criptomonedas. Publicaron una pequeña muestra, que incluía documentos internos y administrativos. Preguntado por Oeste de Franciael banco central aseguró que no hubo ningún ataque a su “sistema de información seguro”y que los datos personales no habían sido comprometidos. Sin embargo, la institución admite haber observado una “acceso exterior ocasional” en una extranet dedicada a recursos humanos. Desde entonces, el sitio en cuestión ha sido cerrado por la Banque de France.

Por lo tanto, por el momento sigue siendo difícil saber el alcance de este robo de datos. La muestra de documentos ya publicados por el grupo de hackers no es especialmente sensible. Además, el precio de todo el conjunto de datos pasó de 50.000 dólares a 10.000 dólares con bastante rapidez, sin mucha explicación. El grupo de hackers Near2tlg se ha atribuido recientemente la responsabilidad de ciberataques a gran escala, en particular contra Direct Assurance y SFR, y más recientemente contra el software Mediboard, que según él habría provocado la filtración de los expedientes médicos de 750.000 franceses.