В Дании незаконно обнародованы данные 1 млн. компаний

В Дании незаконно обнародованы данные 1 млн. компаний

Полная база данных правительства Дании (11 Гб), содержащая конфиденциальную информацию об 1 млн компаний оказалась доступна для скачивания на одном из торрентов. Содержимое базы данных «Det Centrale Virksomhedsregister (CVR)», что переводится как «Главный регистр предприятий» (The Central Company Register) находилось (и сейчас находится) на сайте cvr.dk, но просто скачать его нельзя до тех пор, пока не приобретена лицензия.



Эта «копия» базы была получена летом 2011 в результате систематической скачки данных с открытых частей сайта. Похоже, что взлом был произведен в знак поддержки Аарона Шварца (Aaron Swartz), а также против датского правительства, которое требовало от граждан предоставления информации для государственных баз данных.

Помимо регистрационных данных в базе находятся имена, адреса, телефоны, факсы и адреса почтовых ящиков. Сам CVR заявляет об утечке данных 550 000 существующих компаний. В базе же по приблизительным подсчётам их около 1 000 000. Такая разница объясняется, скорее всего тем, что часть компаний была поглащена другими.

Следуя из послания хакера: «эти данные стали доступны всем из-за того, что датское правительство поступает неправильно, заставляя граждан предоставлять свои персональные данные для правительственных БД, а затем использует деньги налогоплательщиков для сбора, анализа и хранения этих данных. И всё это лишь для того, чтобы затем брать с граждан деньги, если они захотят получить доступ к этой информации».

Как отметил аналитик компании SearchInform Роман Идов, утечки государственных баз данных являются в большинстве случаев следствием банального непонимания всей важности защиты подобных хранилищ данных. "Для России и СНГ такая проблема еще более актуальна, чем для Западных стран," - отмечает Идов. - "но для нас более характерна коррупционная подоплека утечек, когда государственные служащие за бесценок "сливают"
базы с персональными данными граждан. Впрочем, здесь уже наметился некоторый прогресс в борьбе с данным явлением, хотя останавливаться на достигнутом нельзя ни при каких обстоятельствах".

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Преступлений с применением генеративного ИИ станет в 10 раз больше

По оценкам экспертов, в 2025 году количество преступлений, совершённых с использованием генеративного искусственного интеллекта (ИИ), может увеличиться в 10 раз по сравнению с 2024 годом.

Причём данные технологии начнут активно применять не только киберпреступники, но и представители традиционного криминального мира.

Первым известным случаем использования генеративного ИИ для реального преступления стал подрыв электромобиля Tesla Cybertruck у отеля Trump International в Лас-Вегасе 1 января. Злоумышленник воспользовался ChatGPT для планирования атаки.

«Рост преступлений, связанных с ИИ, официально не фиксируется, однако его масштабы можно оценить по числу ботов и сгенерированного ими контента. В 2025 году прирост подобных преступлений может составить от восьми до десятикратного увеличения по сравнению с предыдущим годом», — заявил руководитель департамента расследований T.Hunter Игорь Бедеров в комментарии для «Известий». Он отметил, что меры защиты можно обойти с помощью простых методов промт-инжиниринга, например, внедряя инструкции по созданию взрывных устройств в текстах художественных произведений.

По мнению экспертов, в 2025 году генеративный ИИ будут использовать до 90% киберпреступных группировок. Инструменты ИИ для составления фишинговых сообщений уже давно освоены, и их применение будет только расти. Генеральный директор Phishman Алексей Горелкин считает, что технологии нейросетей и чат-ботов могут взять на вооружение до 90% группировок, специализирующихся на социальной инженерии.

Старший аналитик Positive Technologies Екатерина Снегирёва подчеркнула, что генеративный ИИ активно используется для создания и модификации вредоносного кода.

Так, в июне 2024 года была зафиксирована фишинговая атака с использованием вредоносных скриптов, сгенерированных нейросетями. При этом 38% компаний применяют генеративный ИИ бесконтрольно, что значительно повышает риск утечек данных.

Эксперты F.A.C.C.T. прогнозируют: в 2025 году возрастёт число атак с использованием технологий дипфейков, массового автоматизированного фишинга и совершенствования методов поиска уязвимостей в программных системах. Впрочем, уже в 2024 году массовое использование дипфейков стало реальностью благодаря инструментам, позволяющим имитировать голос в режиме реального времени.

В России ситуация будет менее острой. Это связано с ограниченной доступностью зарубежных расширенных версий генеративного ИИ для граждан и встроенными мерами защиты в российских аналогах. Например, в отечественных системах предусмотрены фильтры на ключевые стоп-слова, которые невозможно обойти. Тем не менее регулирование использования генеративного ИИ требует постоянного уточнения и адаптации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru