Взломана соцсеть Taringa, украдены 28 миллионов аккаунтов

Взломана соцсеть Taringa, украдены 28 миллионов аккаунтов

Взломана соцсеть Taringa, украдены 28 миллионов аккаунтов

Taringa, латиноамериканский аналог социальной сети Reddit, подвергся серьезной компрометации данных, в результате чего было похищено 28 миллионов учетных записей зарегистрированных пользователей.

Сайт LeakBase, специализирующийся на уведомлении об утечках, после сканирования сделал вывод, что в общей сложности были похищены 28 722 877 записей, в которых указаны имена пользователей, адреса электронной почты и пароли.

Согласно текущим статистическим данным сайта Taringa, на платформе зарегистрировано 28 512 713 пользователей, таким образом, получается, что злоумышленники похитили 100% данных о пользователях.

Taringa в итоге подтвердил утечку данных. В своем уведомлении сайт сообщил, что инцидент произошел 1 августа, но уточнил, что никакие телефонные номера и кошельки биткойн не были украдены.

«Мы подверглись атаке извне, которая поставила под угрозу безопасность наших баз данных и кода» - говорится в уведомлении.

Теперь пользователи вынуждены менять свои пароли, к чему активно призывает сам сайт Taringa.

Интересно также отметить, что в утекших данных наиболее часто используемыми почтами оказались почты в доменах Hotmail и Gmail, а самые часто используемые пароли представляют такой список: 12345678, Taringa, Metallica, Musica, Carolina и America

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft уличили в самовольном сборе данных для обучения нейросетей

Как выяснилось, набор функций Connected Experiences приложений Microsoft Office, предназначенный для анализа созданных пользователями материалов, передается в Microsoft для обучения нейросетей. Отключение этой функции возможно, но неочевидно. Сама корпорация все отрицает.

На включенную функциональность по умолчанию, обратил внимание пользователь соцсети X (бывший Twitter) под ником nixCraft. Причем явного согласия на это Microsoft не спрашивает.

«Этот параметр в дефолтной конфигурации позволяет Microsoft использовать любые документы, включая статьи, романы или другие произведения, в том числе являющиеся объектом авторских прав или содержащих коммерческую тайну без явного согласия авторов или владельцев, — предупреждает обозреватель онлайн-издания Tom’s Hardware Guide Антон Шилов.

«Возникает также конфликт интересов, поскольку данные, созданные в Microsoft Office, могут использоваться для обучения внутренних нейросетей в компаниях. По этой причине любой, кто обеспокоен защитой своей интеллектуальной собственности или конфиденциальной информации, должен немедленно принять меры».

Отключение данной функции возможно, но неочевидно. Для этого необходимо перейти в меню Файл → Параметры → Центр управления безопасностью → Параметры центра управления безопасностью → Параметры конфиденциальности → Параметры конфиденциальности → Сетевые функции → Взаимодействия для анализа контента и снять галочку с пункта «Включить функции, позволяющие анализировать содержимое».

По мнению Шилова, действия Microsoft находятся в русле общей тенденции использования данных пользователей для обучения ИИ, причем без явного согласия последних. Это не раз становилось поводом для скандалов и доходило до судебных разбирательств.

Microsoft ответила на обвинение. По словам ее представителей, Connected Experiences собирает некоторые данные с помощью офисных приложений, но это нужно только для работы сетевых функций, например, совместной работы над документами. Для обучения нейросетей эти данные не используются.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru