Fuite chez Banque de France

Le 23 novembre 2024, la Banque de France — la banque centrale française — a été citée dans une annonce de vente de données publiée par l'acteur cybercriminel Near2tlg, qui proposait sur un forum de pirates et sur Telegram un prétendu lot de données internes, d'abord à 50 000 dollars avant d'en abaisser le prix à environ 10 000 dollars.

Pour étayer ses dires, l'acteur a diffusé gratuitement quelques fichiers. Ceux-ci se sont avérés être des fiches de poste et des documents administratifs courants, et non le matériel sensible annoncé, conduisant des chercheurs en sécurité — dont Clément Domingo — à qualifier la revendication de probable bluff ou de fuite très exagérée.

Dans une déclaration du 25 novembre 2024, la Banque de France a démenti toute « attaque sur le système d'information sécurisé » et affirmé qu'aucune donnée personnelle ou financière sensible n'avait été compromise. Elle n'a reconnu qu'un « accès externe ponctuel à un extranet RH », qu'elle dit avoir aussitôt fermé.

Les catégories de données que Near2tlg prétendait détenir (aucune vérifiée de manière indépendante) comprenaient :

• Identités des employés, postes et salaires
• Identités des clients, coordonnées bancaires et historiques de transactions
• Documents stratégiques internes et rapports financiers

Aucun nombre d'enregistrements n'a été confirmé, et l'impact vérifiable se limite à l'exposition de documents non sensibles de l'extranet RH. L'incident est considéré comme maîtrisé.