Утечка конфиденциальной информации клиентов Google

Утечка конфиденциальной информации клиентов Google

На днях стало известно о расходах компаний на поисковую рекламу в Google. В сети появились конфиденциальные финансовые документы, в которых приведен список клиентов и суммы затрат на поисковую рекламу за июнь этого года.

Комплект документов Google попал в руки компании Advertising Age, которая и опубликовала сообщение в сети. В документах приведен список из 475 клиентов Google с точными данными о расходах на рекламу. Первое место в списке клиентов занимает компания AT&T, потратившая $8.08 миллионов на нашумевшую рекламу нового iPhone от Apple.

В этом списке значилась нефтяная компания BP, которая в июне понесла серьезные убытки в связи с утечкой миллионов галлонов нефти в Мексиканском заливе. Но вот что удивительно, расходы на поисковую рекламу компании возросли с обычных $57,000 в месяц до $3.3 миллионов. Согласно документам, компания ВР покупала рекламу по ключевым словам "oil spill" (разлив нефти) , "leak" (утечка), "top kill" (затопленная скважина) и "live feed" (живое сырье). Видимо, компания стремилась привлечь внимание большой аудитории к этой проблеме.

В настоящий момент компания Google отказывается от комментариев, объясняя это тем, что не видела этих документов. Но, тем не менее, заверила, что сейчас выясняется факт того, кто допустил утечку информации и каким образом это произошло. Предполагается, что это могло произойти из-за неаккуратного обращения с конфиденциальной информацией компании.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru