Похищена информация о 4,5 млн американских пациентов

Хакеры украли данные 4,5 млн клиентов Community Health Systems

Злоумышленникам удалось украсть сведения о 4,5 млн клиентов компании Community Health Systems из 29 штатов США. Об этом идет речь в докладе, который фирма предоставила Комиссии по ценным бумагам и биржам. Информация о кредитных картах не была похищена.

Компания подтвердила утечку данных в июле, но считается, что её серверы взломали ещё в апреле-июне 2014 года. В нападении подозревают хакерскую группу из Китая. 

Сотрудники фирмы Mandiant, которые проводят расследование происшествия, утверждают, что взломщики использовали продвинутые вирусы для взлома систем Community Health Systems. На первый взгляд, хакеров интересовала интеллектуальная собственность и информация о разработке медицинского оборудования, но это не совсем так.

«Взломщики украли идентификационные данные пациентов. Речь идет о примерно 4,5 млн человек, которые пользовались услугами докторов, связанных с Community Health Systems, за последние пять лет», – говорится в докладе.

Украденные данные у Community Health Systems не касаются кредитных карточек и медицинских данных. Они включают имена, даты рождения, адреса, телефонные номера и номера социальной страховки.

Сотрудник фирмы Malwarebytes Джером Сегура (Jerome Segura) утверждает, что случаи подобного шпионажа участились. Большинство корпораций не готово к этой угрозе.

 

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru