Ноутбук и 50 тысяч записей в придачу

Ноутбук и 50 тысяч записей в придачу

Из дома сотрудника департамента образования The Halton District School Board украден ноутбук с личной информацией о более чем 50 тыс. учеников. Кража произошла предположительно в период с 23 по 27 января.



Полиция считает, что главной целью грабителей был сам ноутбук, а не информация, содержащаяся на нем. Руководство The Halton District School Board тем не менее отправило письменные уведомления родителям пострадавших, отметив, что ноутбук был защищен паролем, а многие документы – специальными средствами шифрования, сообщает infowatch. 

Не ясно, однако, были ли зашифрованы результаты тестов EQAO. Как сообщает аналитический центр InfoWatch, кроме результатов тестов, на ноутбуке также содержались имена, дни рождения и номера студенческих билетов 54 400 учащихся.

Ситуацию комментирует Николай Федотов, главный аналитик InfoWatch: "На этот раз полиция, скорее всего, права: компьютер украли не ради данных. Из перечисленных сведений почти невозможно извлечь деньги, тем более - сделать это с приемлемым риском. Однако уже несколько лет все воры хорошо знают, что данные на ноуте, смартфоне, планшетнике и флешке могут стОить в разы больше, чем само устройство. Даже те из них, которые сомсем не разбираются в ИТ, усвоили эту истину. Так что краденая или утерянная техника неизбежно проходит через руки "чёрных экспертов". При каких бы обстоятельствах она ни пропала, ценные данные обязательно попадут на чёрный рынок". 

Подпишитесь на новости

Неизвестные ИИ-агенты пытались взломать сайт национального архива Канады

ИИ-агенты искали исторические сведения, но дошли до попыток взлома государственного сайта. Целью стала Library and Archives Canada — национальная библиотека и архив Канады. Исследователи обнаружили 899 запросов к поисковому сервису учреждения, отправленных 28 мая и 9 июня 2026 года.

Об этом говорится в отчёте Transluce, на который ссылается The Washington Post. Судя по активности, агенты пытались получить сведения о разводах в Канаде за 1905-1911 годы.

Однако 13 запросов содержали уже попытки проверить уязвимости, включая SQL-инъекции. Поиск архивной статистики неожиданно свернул в сторону кибератаки.

Признаков успешного взлома Transluce не нашла: ответы сайта не показывали выполнения внедрённых команд или выдачи дополнительных данных. Канадское ведомство также сообщило, что свидетельств компрометации государственных систем нет.

Чьи это были агенты, пока неизвестно. Их методы напоминают активность, которую ранее связывали с OpenAI (например, ИИ-агенты OpenAI устроили спам-налёт на RubyGems), но исследователи прямо оговаривают: уверенно приписать компании этот эпизод они не могут.

OpenAI заявила, что изучает сообщения и уже предоставила предварительную информацию канадским чиновникам, пишет WP.

Вопрос здесь не только в том, кто отправлял запросы. Важнее, как задача добыть публичные сведения превращается в проверку чужого сайта на уязвимости.

RSS: Новости на портале Anti-Malware.ru