Данные 100 тысяч социальных сотрудников находились в общем доступе

Данные 100 тысяч социальных сотрудников находились в общем доступе

Департамент по делам семей и детей (The Department of Children and Families) уже оповестил пострадавших о том, что их данные: имена, адреса, телефоны, номера социального страхования – находились в открытом доступе и могли быть использованы мошенниками в незаконных целях. Чиновники также напомнили, что все желающие могут воспользоваться бесплатными услугами мониторинга их кредитных историй в течение года.

Ответственными за этот инцидент госструктура считает компанию, которая предоставляла им ИТ-услуги. Подрядчик не смог обеспечить должный уровень безопасности данных. На самом деле, он даже не позаботился о том, чтобы установить элементарную защиту паролем.

Сколько времени ПДн открыто пролежали в Сети не ясно, также не удалось пока выяснить, была ли база скачана и использована третьими лицами.

Комментирует главный аналитик InfoWatch Николай Федотов: «Общее число скомпрометированных персональных данных за год в таких "открытых" странах, как США и Великобритания приближаются к общей численности населения. Специалисты уже задумываются, имеет ли смысл предоставлять услугу финансового мониторинга каждому потенциально или реально пострадавшему от утечки. Не будет ли проще сделать такую услугу обязательной для всех жителей? Пока останавливает одно соображение. Оплата финмониторинга и других мер по смягчению последствий утечки производится за счёт виновного оператора. Это - своего рода взыскание, обычно довольно чувствительное. Оно способствует защите персональных данных. Если за утечки не наказывать долларом и фунтом, то о защите совсем перестанут заботиться».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Дональд Трамп отменил директиву по безопасности ИИ прежней администрации

Президент США Дональд Трамп отменил указ Джо Байдена от октября 2023 года, обязывающий разработчиков продвинутых систем искусственного интеллекта (ИИ) делиться с правительством результатами тестирования на безопасность и защиту технологий.

Этот указ акцентировал внимание на применении ИИ в экономике, общественной безопасности и здравоохранении, а также предусматривал разработку стандартов для снижения рисков в химической, биологической, ядерной и кибербезопасности, связанных с генеративным ИИ.

Инцидент в Лас-Вегасе 1 января 2025 года, когда злоумышленник взорвал электромобиль, пользуясь подсказками генеративного ИИ, продемонстрировал, что преступные группы начали активно осваивать эту технологию. Эксперты прогнозируют, что число подобных преступлений может значительно вырасти в ближайшие месяцы.

Кроме того, указ Байдена включал меры по борьбе с дипфейками и предписывал облачным провайдерам уведомлять власти о зарубежных клиентах. Однако эти инициативы вызвали резкую критику со стороны Республиканской партии, отмечает Reuters.

В партийной платформе 2024 года эти меры были названы «тормозом для технического прогресса». Из-за сопротивления республиканцев в Конгрессе и Сенате администрация Байдена не смогла утвердить данные инициативы в виде закона, что вынудило ее прибегнуть к указам.

«Республиканцы поддерживают развитие искусственного интеллекта, основанное на принципах свободы слова и процветания человека», — говорилось в программном документе партии, с которым Дональд Трамп шел на выборы.

Отмена указа Байдена стала одним из предвыборных обещаний Трампа. По мнению экспертов, опрошенных агентством Reuters, новая администрация сосредоточится на стимулировании инноваций и снижении регулирования в сфере высоких технологий, включая ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru