Йельский университет допустил масштабную утечку персональных данных

Йельский университет допустил масштабную утечку персональных данных

В течение десяти месяцев каждый желающий, имеющий доступ к сети, мог беспрепятственно просмотреть персональную информацию о студентах и сотрудниках Йельского университета - одного из именитых университетов США.

Согласно сообщению конфиденциальная информация была загружена на FTP сервер, используемый для хранения открытых документов. После того как в поисковой системе Google стал индексироваться контент таких серверов в общем доступе оказались списки имен и номеров социального страхования 43000 человек, зарегистрированных в качестве сотрудников или учащихся университета.

Как известно, такая возможность была введена Google еще в сентябре прошлого года. Однако представители университета недоумевают, почему им об этом не сообщили соответствующие службы, которые обязаны были знать обо всех нововведениях, происходящих в их сфере деятельности.

Утечку обнаружили только 30 июня и через две недели поспешили уведомить всех пострадавших лиц. Пока неизвестно, сколько посетителей успело просмотреть списки. Однако представители университета отмечают, что имя файла и директории не отражают сути содержимого. В связи с этим можно надеяться, что никто его не заметил. Тем не менее, для всех пострадавших предоставлен бесплатный мониторинг по кредитным операциям и страховка на случай, если их данные попали в руки злоумышленников.

Apple нашла на MacBook экс-сотрудника новые улики против OpenAI

Apple представила суду новые доказательства по делу против OpenAI и своего бывшего сотрудника Чанга Лю. Компания утверждает, что тот использовал в работе на новом месте конфиденциальную схему микросхемы Apple, а затем попытался уничтожить улики.

Новые материалы обнаружили на старом рабочем MacBook Лю, который его адвокаты передали для изучения.

По версии Apple, бывший инженер применял в OpenAI не только секретную электрическую схему, но и инструмент с таким же названием, как у внутреннего инженерного приложения корпорации.

Apple также заявила, что OpenAI знала о доступе Лю к корпоративным данным. Более того, когда в июне инженеру стало известно о расследовании, он якобы привлёк коллегу Ю-Тин Пэна к уничтожению доказательств. Сами материалы в публичной версии судебных документов скрыты.

Ранее Apple публиковала сообщения Лю, из которых следовало, что он понимал: доступ к некоторым корпоративным файлам сохранился даже после увольнения. OpenAI встала на сторону сотрудника и объяснила ситуацию небрежным управлением учётными записями со стороны Apple.

По версии разработчика ChatGPT, Лю открывал старые файлы лишь для помощи бывшим коллегам. Apple парировала, что инженер воспользовался редкой неизвестной ошибкой аутентификации.

Теперь производитель iPhone требует предварительного судебного запрета, который не позволит OpenAI разрабатывать оборудование на основе технологий Apple, пока идёт разбирательство. Кроме того, компания добивается ускоренного сбора доказательств, подозревая причастность других бывших сотрудников.

Масштаб для паранойи подходящий: по данным первоначального иска, в OpenAI работают более 400 выходцев из Apple. Пока суду предстоит разобраться, переехали ли вместе с ними только знания и опыт или ещё и кое-какие файлы из Купертино.

RSS: Новости на портале Anti-Malware.ru