В США произошла крупная утечка отпечатков пальцев госслужащих

В США произошла крупная утечка отпечатков пальцев госслужащих

5,6 млн отпечатков пальцев госслужащих США были украдены в ходе атаки на американское кадровое управление (OPM) в июне 2015 года, сообщает ZDnet, Reuters и ряд других СМИ. Из заявления OPM следует: сотрудники кадрового управления даже не предполагали, какой объем биометрических данных хранился в базах ведомства.

В результате атаки эти данные, наряду с номерами социального страхования, данными о финансовых транзакциях и другой чувствительной информацией 21,5 миллиона американских госслужащих, оказались в распоряжении злоумышленников, передает infowatch.ru.

Спецслужбы США пытаются спрогнозировать, как злоумышленники смогут использовать биометрические данные. OPM также заявляет, что американцы, пострадавшие от утечки, а также члены их семей смогут бесплатно воспользоваться сервисом кредитного мониторинга и услугой защиты от «кражи личности» (identify theft and fraud protection services).

Комментирует Сергей Хайрук, аналитик InfoWatch:

«Технологии не стоят на месте. Возможно, уже завтра отпечатки пальцев станут таким же ликвидным товаром на черном рынке, как данные пластиковых карт. Поэтому сложно с сегодняшних позиций даже представить, чем обернется утечка биометрии 5,6 млн американцев (из которых большая часть - госчиновники) для безопасности США».

Наталья Касперская предупредила об утечках данных через зарубежный ИИ

Президент ГК InfoWatch Наталья Касперская на ЦИПР-2026 предупредила компании о рисках использования зарубежных генеративных ИИ-моделей. По её словам, при работе с такими сервисами конфиденциальные данные могут уходить на иностранные серверы, где их могут использовать для дообучения моделей или передать третьим лицам.

Логика простая: компания загружает в ИИ документы, внутренние данные, сведения об инфраструктуре, производственных процессах или клиентах, а дальше уже не всегда понятно, кто это увидит, где это сохранится и как потом всплывёт.

Особенно если речь идёт о зарубежной платформе, работающей вне российской юрисдикции.

Касперская отметила, что при развёртывании ИИ-модели внутри собственной инфраструктуры риски утечек можно снизить, но за это приходится платить функциональностью. Модель становится более закрытой и менее гибкой. А если использовать весь международный опыт и внешние сервисы, появляется другая проблема: конфиденциальная информация может утечь наружу.

По её словам, особенно опасна передача в ИИ данных о российских предприятиях и инфраструктуре. Если на другой стороне есть противник, заинтересованный в ущербе, такие сведения могут стать готовой инструкцией: куда смотреть, что ломать и где больнее нажать.

Касперская также раскритиковала слепое копирование зарубежных решений. По её мнению, мир сейчас фактически подсаживают на бесплатный источник искусственного интеллекта: бизнесу говорят внедрять ИИ, но не всегда объясняют, как именно он работает и какие данные при этом утекают. А потом, когда зависимость станет слишком глубокой, снова придётся заниматься импортозамещением.

Тема особенно актуальна на фоне поручения президента внедрить ИИ во все сферы к 2030 году. Минцифры с конца 2025 года разрабатывает законопроект о регулировании ИИ, где должны появиться понятия суверенной и национальной моделей. Предполагается и обязательная сертификация таких решений во ФСТЭК и ФСБ России.

Но у рынка есть встречный вопрос: построить всё с нуля, без иностранных открытых решений, будет дорого и сложно.

RSS: Новости на портале Anti-Malware.ru