Скомпрометированы данные 8000 претендентов на гранты для обучения

Скомпрометированы данные 8000 претендентов на гранты для обучения

В результате ошибки администратора скомпрометирована информация 8 000 абитуриентов, получивших грант на обучение.  Администратор компании The Student Loans Company, занимающейся кредитованием абитуриентов, скомпрометировал информацию 8 000 поступающих в ВУЗы. Аналитический центр InfoWatch сообщает, что инцидент произошел в результате невнимательности сотрудника, который отвечает за обработку подданных онлайн-заявок. 

Чтобы убедиться в достоверности полученной информации от абитуриентов, служащий компании отправил письмо с просьбой подтвердить актуальность заполненных данных. Однако это сообщение ушло не только заинтересованным лицам, но всем адресатам, находящимся в базе данных организации, сообщает infowatch.ru.

Руководство The Student Loans Company считает, что этот инцидент не принесет никакого ущерба молодым людям, так как скомпрометированная информация не включала в себя банковские или другие ценные для мошенников данные. Однако директор Big Brother Watch, организации по защите частной жизни граждан Великобритании, отметил возможность использования в незаконных целях абсолютно любой персональной информации, а тем более информации о получателях кредитов на обучение или для других целей.

Криптоинвестор потерял $2,1 млн после перехода по ссылке из ChatGPT

Пользователь из России лишился около 1,9 млн токенов FXRP стоимостью примерно $2,1 млн, перейдя на фишинговый сайт из ответа ChatGPT. Об инциденте сообщил блокчейн-исследователь под псевдонимом VAL.

По его версии, 12 июня инвестор Alex спросил у чат-бота, где обменять токены sFLR на WFLR в сети Flare. Среди предложенных вариантов оказалась ссылка на поддельную копию сервиса Sceptre.

Пользователь принял ресурс за настоящий, подключил криптокошелёк и подтвердил unlimited approve — неограниченное разрешение распоряжаться токенами.

Через несколько секунд злоумышленник вызвал функцию transferFrom и вывел около 1,9 млн FXRP. На момент кражи активы составляли примерно 1,3% общего выпуска токена и оценивались в 180 млн рублей.


По данным VAL, связанная мошенническая инфраструктура могла похитить более $2,2 млн. Часть добычи обменяли на DAI и Ethereum, после чего 50 ETH отправили в миксер Tornado Cash для запутывания следов.


Позже исследователь повторил похожие запросы к ChatGPT на разных языках, но получить ту же ссылку больше не смог. Независимого подтверждения того, почему фишинговый адрес оказался в ответе модели, в приведённых данных нет.

RSS: Новости на портале Anti-Malware.ru