Скомпрометированы данные 106 тыс. студентов Университета Северной Флориды

Скомпрометированы данные 106 тыс. студентов Университета Северной Флориды

По сведениям компании «Практика Безопасности», более 106 тыс. человек, преимущественно студентов Университета Северной Флориды (University of North Florida), могут пострадать от утечки своих персональных данных. Их имена, даты рождения и номера социального страхования хранились в файле, доступ к которому получили неизвестные хакеры.



Инцидент произошел еще в конце сентября текущего года, и тот факт, что университет начал уведомлять потенциальных жертв утечки лишь недели спустя, вызвал бурное негодование среди студентов.

По словам Джоанны Норрис (Joanna Norris), заместителя директора университета по связям с общественностью, задержка в уведомлении вызвана ходом внутреннего расследования. Специалисты выясняли подробности инцидента, чтобы выработать конкретные рекомендации для потенциальных жертв.

«Данный случай наглядно показывает, сколь трепетно относятся американцы к своим персональным данным, – отметил Тарас Пономарёв, партнер консалтингового бюро «Практика Безопасности». – Кроме того, общепринятой практикой является оперативное уведомление потенциальных жертв об утечке. Это позволит людям своевременно предпринять шаги для предотвращения кражи личности».

Источник

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru