Похищены данные некоммерческой технологической организации из США

Хакеры украли данные клиентов Community Technology Alliance

Хакеры украли данные клиентов Community Technology Alliance

Некоммерческая организация Community Technology Alliance (CTA) сообщила, что личные данные некоторых её клиентов оказались скомпрометированы. Это случилось в результате кражи ноутбука у одного из пользователей системы.

Не известно, удалось ли вору получить доступ к информации. Несмотря на это, CTA приняла меры безопасности и оповестила потенциальных жертв о происшествии. Организация управляет информационной системой менеджмента бездомных в районе залива Сан-Франциско (HMIS). Партнеры HMIS занимаются разными программами и сервисами для бездомных с низким уровнем доходов. Данные о таких клиентах могли попасть не в те руки.

Похоже, лэптоп украли из машины 28 июля. Community Technology Alliance начала рассылать письма потенциальным жертвам 25 сентября. Генеральный прокурор Южной Калифорнии узнала о потенциальной утечке 2 октября. Камала Харрис (Kamala Harris) получила копию письма, которое сообщило об угрозе сведений свыше 500 жителях штата.

Кодирование данных не было активировано на устройстве, но информацию о бездомных защищал пароль. В организации утверждают, что данные клиентов могут содержать имена и номера социальной страховки. Этого хватает, чтобы совершить кражу личности. Если информация попадет в руки преступников, они могут продать её на чёрном рынке.

Пока все указывает на то, что вора больше интересовал сам ноутбук. Нет доказательств того, что данные используют в преступных целях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Через 2 года в России появится реестр доверенного ИИ

Реестр доверенных технологий искусственного интеллекта планируют запустить в России к 2027 году. Этот срок был озвучен на Инфофоруме-2025 — одном из ключевых мероприятий в сфере информационной безопасности, проходящем в Москве.

Перечень доверенных технологий ИИ разрабатывается для применения в государственной информационной системе и на объектах критической инфраструктуры. Его создание обсуждали на сессии «Перспективные технологии обеспечения информационной безопасности».

Работу над реестром ведет Консорциум по исследованиям безопасности технологий ИИ, основанный в мае 2024 года при поддержке Минцифры. В него входят исследователи из технологических компаний и университетов. В ноябре 2024 года к консорциуму присоединились эксперты ГК «Солар», Positive Technologies, Ассоциации ФинТех и РТУ МИРЭА, а в 2025 году — компании SwordFish и «АйТи Бастион».

По словам Лидии Витковой, руководителя одной из рабочих групп консорциума, ключевой задачей является формирование набора рекомендаций для профессионального сообщества. Первым шагом станет определение понятия «Доверие к ИИ», которое включает такие принципы, как контроль, ответственность, предсказуемость, эволюция, конфиденциальность и прозрачность технологий.

Консорциум уже разработал дорожную карту, где обозначены три этапа создания реестра:

  1. Формирование концепции (определение целей, аудитории, функций и ожидаемых результатов).
  2. Разработка технического задания (критерии успешности, архитектура, функциональные требования).
  3. Проработка процессов верификации (методы проверки и регламенты экспертизы).

На Инфофоруме-2025 также обсуждали квантовое и постквантовое шифрование как важные направления в области информационной безопасности. В частности, в проекте AM Talk недавно вышел выпуск, посвященный «Постквантовой криптографии и защите от кибератак будущего».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru