Banque de France ปฏิเสธการรั่วไหลของข้อมูล แต่ยืนยันการโจมตี

อัปเดตเมื่อวันที่ 26 พฤศจิกายน 2024

Banque de France ยืนยันว่าข้อมูลของตนไม่ได้ถูกขโมยโดยแฮกเกอร์ ได้รับการติดต่อจากเพื่อนร่วมงานของเราที่ฝรั่งเศสตะวันตกซึ่งทางธนาคารรับรองว่า“ไม่มีการโจมตีระบบข้อมูลที่ปลอดภัย”ทำให้สามารถดึงข้อมูลออกมาได้

ในทางกลับกัน ธนาคารกลางบันทึกไว้“การเข้าถึงเอกซ์ทราเน็ต HR (ทรัพยากรบุคคล) จากภายนอกเป็นครั้งคราว”- เพื่อป้องกันการเข้าถึงอาชญากรไซเบอร์ เอ็กซ์ทราเน็ตนี้จึงถูกปิดทันที ระหว่างการบุกรุกนั้น“ไม่มีข้อมูลส่วนบุคคลหรือข้อมูลทางการเงินที่ละเอียดอ่อนถูกบุกรุก”- อย่างไรก็ตาม บน Telegram แฮกเกอร์ยังคงเน้นย้ำฐานข้อมูลที่ถูกขโมย ซึ่งมีตัวอย่างอยู่

-

Banque de France พบว่าตัวเองอยู่ในเป้าเล็งของอาชญากรไซเบอร์ใกล้2tlg- โจรสลัดฝรั่งเศสบอกว่าพวกเขาได้ครอบครองแล้วเอกสารภายในที่เป็นของ ธนาคารกลาง ข้อมูลนี้ถูกวางขายเมื่อฟอรั่มการละเมิดฟอรัมอาชญากรรมที่กลายเป็นสิ่งจำเป็นสำหรับผู้ชื่นชอบข้อมูลที่ถูกบุกรุกและบน Telegram

ในประกาศดังกล่าว ซึ่งปรึกษาโดย 01net แฮกเกอร์อ้างว่าได้ขโมยไฟล์ของพนักงาน (ไฟล์ตัวตน,ตำแหน่ง,ค่าจ้าง,ที่อยู่…) และ“ข้อมูลลูกค้าที่ละเอียดอ่อน”(ข้อมูลประจำตัว บัญชีธนาคาร และประวัติการทำธุรกรรม) แฮกเกอร์ก็ขายเช่นกัน“เอกสารภายในที่เป็นความลับ”เช่น กลยุทธ์ รายงานทางการเงิน และการสื่อสารที่ละเอียดอ่อน ไดเร็กทอรียังรวมถึงการเข้าถึง Outlook ด้วย

อ่านเพิ่มเติม:กลยุทธ์ของแฮ็กเกอร์นี้อธิบายถึงการระเบิดของการโจมตีทางไซเบอร์ในฝรั่งเศส

ข้อมูลลดราคา 10,000 ดอลลาร์

ข้อมูลมากมายนี้ถูกขายในราคา 10,000 ดอลลาร์ ดังที่นักวิจัย Clément Domingo อธิบายไว้“ไม่มีคำอธิบายมาก”จาก $50,000 ถึง $10,000. เพื่อล่อลวงผู้ซื้อ กลุ่มนี้จึงออนไลน์ตัวอย่างข้อมูล- เราพบที่นั่น“เอกสารภายในเกี่ยวกับลักษณะงานและเอกสารการบริหารอื่น ๆ”เกี่ยวข้องกับเคลมองต์ โดมิงโก

🚨🔴CYBERALERT: 🇫🇷FRANCE🔴 | ธนาคารแห่งฝรั่งเศสถูกแฮ็ก? เอกสารภายในถูกแจกจ่ายรวมถึงการเข้าถึงระบบข้อมูลที่ขายในราคา 10,000 ดอลลาร์โดย "อาชญากรไซเบอร์"

คราวนี้คงถึงคราวของ Banque de France...

ในการถ่ายทอดข้อความ...pic.twitter.com/Tl6Q6LZ4b7

— SaxX ラ\_(ツ)_/ラ (@_SaxX_)23 พฤศจิกายน 2024

ให้คำปรึกษาโดย 01net ข้อมูลอยู่ในรูปแบบของการนำเสนอภายในประมาณสี่สิบหน้าที่เกี่ยวข้องกับความทะเยอทะยานของ Banque de France ในปี 2020 เบื้องต้น ข้อมูลนี้ไม่ละเอียดอ่อนเป็นพิเศษ

ในสายตาของผู้เชี่ยวชาญ ไม่ใช่เรื่องที่เป็นไปไม่ได้เลยที่มันจะเป็น« รัฐประหารเดอบลัฟฟ์ »แม้ว่าคำกล่าวอ้างก่อนหน้านี้ของNear2tlg ได้รับการยืนยันอย่างเป็นระบบจากผู้ที่ตกเป็นเหยื่อ จนถึงตอนนี้แฮกเกอร์ยังไม่ได้เปิดเผยข้อมูลอันเป็นเท็จ อย่างไรก็ตาม เราจะรับคำประกาศนี้ไปพร้อมๆ กับการรอข่าวประชาสัมพันธ์จากธนาคารแห่งฝรั่งเศส จากการติดต่อกับเรา ธนาคารกลางยังไม่สามารถยืนยันหรือปฏิเสธการโจรกรรมข้อมูลได้

ยังไงก็ตามรายชื่อเหยื่อรวมๆใกล้2tlgนานขึ้นเรื่อยๆ นับตั้งแต่ปรากฏตัวครั้งล่าสุด กลุ่มนี้ได้ขโมยข้อมูลจากองค์กรขนาดใหญ่หลายแห่งรวมถึง SFR,เลอปวงต์และการประกันโดยตรงและเวชระเบียนของชาวฝรั่งเศส 750,000 คนผ่านโรงพยาบาลแห่งหนึ่งในเขตปารีส

บน Telegram และ BreachForums แก๊งค์ยังอ้างว่าแฮ็กของ “Osiris Production” ซึ่งแสดงเป็น “แพลตฟอร์มที่ใช้โดยหน่วยงานสาธารณะของฝรั่งเศสเพื่อจัดการการเรียกร้องค่าชดเชยในกรณีที่เกิดอุบัติเหตุจากการทำงานและการเจ็บป่วยจากการทำงาน-

🔴 เพื่อไม่ให้พลาดข่าวสารจาก 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-