Таиландский сайт McDonald's подвергся направленной кибератаке

Таиландский сайт McDonald's подвергся направленной кибератаке

 Член хакерской группировки Turkish Agent Hacker Group, известный под ником "Maxney", опубликовал данные, полученные хакерами в результате утечки с таиландского сайта McDonald's (mcthai.co.th). По имеющейся информации, в базе данных, опубликованной хакерами на сайте Pastebin, содержится 1901 запись, в том числе, имена, адреса, номера телефонов, адреса электронной почты и другая информация.

Жертвами хакеров стали в основном интернет-пользователи, зарегистрировавшиеся на тайландском сайте McDonald's, например, для участия в конкурсах.

По данным Cyber War News, все эти данные были получены не в результате классического взлома сайта, а, скорее, в результате беспечности и халатности администраторов сайта, установивших в качестве учетных данных администратора сайта логин – «administrator» и пароль – «password».

Как отмечают эксперты, информация, опубликованная хакерами, не является конфиденциальной. Однако, этой информации вполне достаточно для целевой (направленной) атаки.

Наталья Касперская призвала регулировать сливы данных в ChatGPT

Пока сотрудники российских компаний массово загружают документы в ChatGPT и другие ИИ-сервисы, государству пора задуматься о регулировании этой сферы. Такое мнение высказала президент группы компаний InfoWatch и председатель правления ассоциации «Отечественный софт» Наталья Касперская.

Отвечая на вопрос ТАСС о необходимости государственного вмешательства, она была предельно лаконична: «Однозначно».

По мнению Касперской, искусственный интеллект сегодня является одной из самых опасных технологий, созданных человеком за последние десятилетия.

«После ядерной бомбы. Но о рисках никто не говорит», — заявила она.

Повод для беспокойства у представителей отрасли действительно есть. Согласно исследованию компании «Солар», опубликованному в начале года, за 2025 год сотрудники российских организаций передали в публичные ИИ-сервисы в 30 раз больше конфиденциальной информации, чем годом ранее.

Причём речь идёт не о безобидных запросах вроде. В числе данных, которые пользователи отправляли нейросетям, оказались презентации компаний, стратегические документы, аналитические таблицы и даже фрагменты программного кода.

Проблему уже давно называют теневым ИИ по аналогии с теневыми ИТ-сервисами. Формально компания может запрещать использование внешних нейросетей, но сотрудники продолжают пользоваться ими для работы, просто делают это самостоятельно и без контроля со стороны работодателя.

Любопытно, что даже внутри ИБ-сообщества пока нет единого ответа на вопрос, как именно бороться с такими утечками. Ранее глава «Лаборатории Касперского» Евгений Касперский признавал, что универсального решения пока не существует. При этом он напоминал, что за разглашение коммерческой информации в России уже предусмотрена уголовная ответственность.

RSS: Новости на портале Anti-Malware.ru