Хакеры украли персональные данные 21 миллион американцев

Хакеры украли персональные данные 21 миллион американцев

Хакеры похитили персональные данные 21,5 миллиона американских госслужащих и других граждан США. Об этом сообщили в четверг, 9 июля, в Управлении по персоналу администрации США (ОРМ), которое отвечает за подбор сотрудников в государственные ведомства.

Хищение персональной информации, включая номера соцстрахования, было выявлено в ходе расследования в начале июня 2015 года. В руках хакеров оказались не только номера полисов, но и полные имена их владельцев, даты рождения, домашние адреса, а также логины и пароли для доступа к рабочим компьютерам. В 1,1 миллиона случаев украденные досье также содержали отпечатки пальцев, передает uinc.ru.

Утечка затронула как минимум 19,7 миллиона госслужащих, подавших заявления на расследование относительно их биографии, что требуется для служебного или секретного доступа к конфиденциальным данным. Также были похищены данные 1,8 миллиона человек, преимущественно супругов чиновников, поскольку их биография также изучалась OPM.

В июне 2015 года в OPM сообщили о хищении личных данных 4 миллионов американских правительственных чиновников. По информации СМИ, несанкционированное внедрение в базы данных произошло еще в декабре. Взлом был обнаружен только в апреле. Говорилось о краже сведений о рабочих заданиях, рейтингах производительности сотрудников, а также об их дополнительном обучении.

Подпишитесь на новости

В справке WhatsApp нашли скрытые указания для бота не упоминать GDPR

В коде справочных страниц WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) обнаружились скрытые указания для ИИ-поддержки: не рекомендовать обращение к регуляторам, а при упоминании суда или адвоката — не ссылаться на законодательство о защите данных. Пользователь видел обычную справку, а бот получал дополнительную методичку о том, чего лучше не говорить.

Находку опубликовала компания Redact. Исследователи проверили 545 страниц и обнаружили 102 скрытых блока на 80 из них.

Большинство содержало обычные служебные пояснения, но некоторые явно заслуживали отдельного внимания.

Например, пользователю, потерявшему доступ к номеру и не способному удалить аккаунт, бот не должен был советовать обращаться в надзорные органы. При этом европейская политика конфиденциальности WhatsApp прямо предусматривает возможность такой жалобы.


Другая инструкция запрещала обсуждать GDPR, LGPD и CCPA после упоминания юридического разбирательства, даже если пользователь сам спрашивал об этих нормах.

WhatsApp подтвердил WIRED, что указания предназначались собственному чат-боту поддержки. Их появление в публичном коде компания объяснила ошибкой, а ограничения — стремлением не давать юридические советы. К 18 октября скрытые блоки удалили.

RSS: Новости на портале Anti-Malware.ru