Минцифры опровергло утечку биометрических данных из НИИ Восход

Минцифры опровергло утечку биометрических данных из НИИ Восход

Минцифры опровергло утечку биометрических данных из НИИ Восход

Минцифры и ФСБ начали совместную проверку сообщений об утечке биометрических данных граждан России, Казахстана и Белоруссии. Сам “слив” из НИИ “Восход” в Минцифры отрицают, ссылаясь на отсутствие базы в Сети и надежность хранения ключа расшифровки в Гознаке.

О возможной утечке биометрии из ФГАУ НИИ “Восход” накануне написал телеграм-канал “Раньше всех. Ну почти”. 

По предварительной версии, в Сеть попала база данных системы за весь период её существования. Сообщалось, что сведения “слил” бывший сотрудник НИИ, сейчас проверкой занимается Московская прокуратура.

Источник РБК на ИТ-рынке добавлял, что у НИИ “Восход” могли утечь “десятки процентов базы загранпаспортов, которая велась с 2006 года”.

К вечеру 6 марта Минцифры распространило заявление с опровержением факта утечки из НИИ “Восход”.

"Данные в Сеть не выложены”, — отметили в ведомстве.

При этом там упомянули “аномальную активность”, которая “была зафиксирована”, в том числе — из внутренней сети предприятия”.

“Данные хранятся в зашифрованном виде, ключ расшифровки хранится в Гознаке. Это в любом случае не позволит незаконно получить доступ к биометрическим данным", — убеждены в Минцифры.

Сейчас служебной проверкой вместе с цифровым ведомством занимается ФСБ.

ФГАУ НИИ “Восход” является одним из головных институтов в сфере системной интеграции по разработке и внедрению крупных федеральных и отраслевых (ведомственных) автоматизированных информационных систем, включая ИС специального назначения, говорится на сайте Минцифры. Среди приоритетных направлений деятельности “Восхода” упоминаются электронные услуги для граждан и бизнеса, координация информатизации госорганов и цифровая трансформация в сфере выборов.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru