Власти Москвы защитят данные системы распознавания лиц за 237 млн руб.

Власти Москвы защитят данные системы распознавания лиц за 237 млн руб.

Власти Москвы защитят данные системы распознавания лиц за 237 млн руб.

Власти Москвы задумались о безопасности данных, полученных из городской системы распознавания лиц. В частности, столичная мэрия планирует максимально защитить передачу этой информации в МВД и другие структуры. На все меры власти хотят выделить 237 миллионов рублей.

Криптографическая защита данных и контроль пользователей системы — такой подход, по мнению мэрии, должен пресечь кражу информации недобросовестными полицейскими, которые могут попробовать продать данные на площадках даркнета.

Эксперты по защите информации задают вполне логичный вопрос: почему же власти Москвы задумались о подобных мерах обеспечения безопасности только сейчас. Криптозащита — вполне очевидный ход на самых ранних этапах введения системы в эксплуатацию.

Известно, что в начале месяца АО «Электронная Москва» опубликовало тендер начальной стоимостью 237 миллионов рублей, предусматривающий создание компонентов защиты для АПК ВИФИД (аппаратно-программного комплекса видеодетектирования и формирования индексных данных).

Как передают сотрудники издания «Ъ», обнаружившие соответствующую информацию на сайте госзакупок, мэрия в течение трёх месяцев должна получить сервисы для защиты системы распознавания лиц от утечек.

Согласно описанию АПК ВИФИД, аппаратно-программный комплекс выступает некой «прослойкой» между Единым центром хранения данных (ЕЦХД, контролируется ДИТ Москвы) и пользователями системы для распознавания лиц.

Как отметили специалисты, столичная мэрия, в сущности, усиливает безопасность канала передачи данных системы видеораспознавания правоохранителям.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru