WellPoint скомпрометировала данные полумиллиона клиентов

WellPoint скомпрометировала данные полумиллиона клиентов

Компания WellPoin, крупный американский страховщик, раскрыла информацию об уязвимости на сайте дочерней организации Anthem Blue Cross and Blue Shield (BCBS), которая повлекла за собой утечку персональных данных почти полумиллиона клиентов.



Причиной уязвимости послужило обновление онлайн-сервиса, который позволяет клиентам отслеживать состояния их страховых заявлений в режиме реального времени. Скомпрометированная информация включала номера социального страхования и кредитных карт, а также истории болезней заявителей. Точное количество пострадавших не указывается, однако уведомления разосланы уже 470 тыс. клиентов.

Как указывает BCBS, инцидент произошел после планового обновления средств безопасности сервиса. Компания-подрядчик подтвердила, что все необходимые мероприятия выполнены. Однако информация действительности не соответствовала, в связи с чем на сайте стали возможны «манипуляции с URL». В логах отмечено несколько случаев несанкционированного доступа к данным клиентов, но лишь один из обнаруживших уязвимость сообщил в компанию о проблеме.

«Судя по всему, в данном случае речь идет о простейшей разновидности атак типа SQL-инъекция, — отметил Тарас Пономарёв, партнер консалтингового бюро «Практика Безопасности». — Методы защиты от подобного рода атак хорошо изучены и известны большинству специалистов по информационной безопасности. Но если данные механизмы на сайте попросту отсутствовали, любой посетитель действительно мог «манипулировать URL», подставляя в качестве параметра случайные идентификаторы».

http://safe.cnews.ru

Ариша, НейроЖириновский и коты: как ИИ пришёл в политику

Российские партии активно подключают искусственный интеллект к кампании перед выборами в Госдуму. Нейросети уже рисуют агитационные картинки, создают ролики, ведут подкасты и объясняют избирателям партийные инициативы.

«Единая Россия» выпускает видео с цифровыми ведущими. Одна из них в русском народном костюме рассказывает, как проголосовать через «Госуслуги», другая объясняет новые законы.

КПРФ запустила виртуальную ведущую Аришу, которая рассуждает о ценах на бензин, кредитах и цифровых ограничениях, убедились «Ведомости».

ЛДПР продолжает развивать «НейроЖириновского» и публикует сгенерированные изображения основателя партии. На одном из них Жириновский в футбольной форме бьет мячом по коррупции, бедности и чиновникам.

«Справедливая Россия» иллюстрирует нейросетями еженедельные дайджесты и партийную газету. «Новые люди» сопровождают инициативы картинками с котами-молодоженами и самокатчиками. Партия пенсионеров пошла еще дальше: у нее появились робот Иван Иванович и цифровая внучка Варя, которая ведет подкаст.

Но красивые картинки — лишь верхушка. ИИ используют для анализа больших массивов данных, сценарного планирования, мониторинга общественного мнения и подготовки ответов на фейки.

При этом сами партии стараются не переборщить. Избирателей раздражает слишком очевидный нейроконтент, особенно когда он выглядит стерильно и ненатурально. Эксперты отмечают: плохая генерация не нравится никому, а голосовать за партию только из-за виртуальной ведущей люди вряд ли побегут.

RSS: Новости на портале Anti-Malware.ru