Die Banque de France erkennt einen Einbruch an, bestreitet jedoch ein Datenleck

An diesem Wochenende bekannte sich eine Hackergruppe zum Diebstahl zahlreicher sensibler Daten der Banque de France. In einer im Hacking-Forum BreachForums veröffentlichten Nachricht behaupten die Near2tlg-Cyberkriminellen, über Mitarbeiterdateien zu verfügen, die ihre Identität, die Höhe ihres Einkommens und die Bezeichnung ihrer Funktionen enthalten. Aber auch „sensible Kundeninformationen“wie Bankkontodaten und Transaktionshistorie. Die Datei würde auch enthalten „vertrauliche interne Dokumente“wie Finanzberichte und sensibler Austausch.

Cyberkriminelle haben die angeblich der Banque de France gehörenden Daten für 10.000 US-Dollar, zahlbar in Kryptowährungen, zum Verkauf angeboten. Sie veröffentlichten eine kleine Auswahl, darunter interne und administrative Dokumente. Gefragt von Westfrankreichversicherte die Zentralbank, dass es keinen Angriff auf sie gegeben habe „sicheres Informationssystem“und dass personenbezogene Daten nicht kompromittiert wurden. Die Institution gibt jedoch zu, a „gelegentlicher Zugang von außen“ in einem Extranet für Personalwesen. Die betreffende Website wurde inzwischen von der Banque de France geschlossen.

Daher bleibt es derzeit schwierig, das Ausmaß dieses Datendiebstahls zu ermitteln. Die Stichprobe der von der Hackergruppe bereits veröffentlichten Dokumente ist nicht besonders sensibel. Darüber hinaus stieg der Preis des gesamten Datensatzes ohne große Erklärung recht schnell von 50.000 US-Dollar auf 10.000 US-Dollar. Die Hackergruppe Near2tlg übernahm kürzlich die Verantwortung für groß angelegte Cyberangriffe, insbesondere gegen Direct Assurance und SFR sowie in jüngerer Zeit gegen die Mediboard-Software, die ihrer Meinung nach zum Durchsickern der Krankenakten von 750.000 Franzosen geführt haben.