Злоумышленники похитили данные банковских карт госслужащих Австралии

Злоумышленники похитили данные банковских карт госслужащих Австралии

Злоумышленники похитили данные банковских карт госслужащих Австралии

Департамент социального обеспечения Австралии (Department of Social Services, DSS) уведомило 8 500 бывших и нынешних сотрудников о компрометации их конфиденциальных данных. Как отмечается, эти данные связаны с профилями персонала в системе управления кредитными картами департамента до 2016 года.

Информация о кредитных картах, имена сотрудников, имена пользователей, номера рабочих телефонов, рабочие электронные письма, системные пароли, номера государственных услуг Австралии — все эти данные были скомпрометированы.

Департамент не пояснил сотрудникам, как долго данные оставались скомпрометированными, однако стало известно, что с июня 2016 года по октябрь 2017 года. Сами данные относятся к периоду с 2004 по 2015 год.

Финансовый директор DSS Скотт Дилли (Scott Dilley) обвиняет в данной ситуации стороннего провайдера, утверждая, что «утечка данных не является результатом работы какой-либо внутренней системы департамента».

«На данный момент данные в безопасности, более того, нет никаких доказательств того, чтобы эти данные использовали ненадлежащим образом», — пишет Дилли.

Представитель DSS уточнил, что австралийский центр кибербезопасности немедленно связался с внешним подрядчиком для получения необходимой информации и устранения уязвимости в течение нескольких часов.

Также представитель отметил, что большая часть данных, связанных с кредитными картами, уже недействительна, так как истек срок действия.

ГК «Солар» взяла курс на защиту искусственного интеллекта

На ЦИПР-2026 группа компаний «Солар» обозначила новый стратегический фокус — развитие решений для безопасности искусственного интеллекта. Компания выступила технологическим партнёром конференции по информационной безопасности и сосредоточила свою программу вокруг темы ИИ, его внедрения в бизнес и связанных с этим киберрисков.

По данным совместного исследования «Солара», Б1, Ассоциации ФинТех и HiveTrace, 60% российских компаний, внедряющих ИИ в бизнес-процессы, не уверены в защищённости таких решений.

Среди основных рисков участники опроса называют утечки данных, галлюцинации моделей, компрометацию источников данных и баз знаний, а также использование ИИ злоумышленниками для автоматизации атак, генерации вредоносного кода и создания дипфейков.

В «Соларе» считают, что вслед за рынком ИИ будет развиваться и рынок защиты ИИ. Компания планирует строить платформенный подход к контролю ИИ-трафика, безопасному использованию нейросетей сотрудниками, защите от утечек, Data Poisoning и рисков, связанных с ИИ-агентами.

Отдельно на ЦИПР обсуждали практические кейсы внедрения ИИ. В партнёрской сессии «Солара» участвовали представители «Ростелекома», «Делимобиля», Альфа-Банка, «АльфаСтрахования», ТМК и «Циана». Компании рассказывали, как используют ИИ в контакт-центрах, разработке, аналитике, страховании, промышленности, модерации и клиентских сервисах.

«Солар» также отвечал за безопасность веб-ресурсов ЦИПР. Перед мероприятием специалисты провели анализ инфраструктуры, а в дни конференции центр Solar JSOC круглосуточно мониторил события и отражал атаки, в том числе с использованием ИИ.

Кроме того, на площадке ЦИПР компания подписала соглашения о сотрудничестве с Т1, группой «Астра», ТМК, «АЛМИ Партнер», «1С-Битрикс» и нижегородским кампусом НИУ ВШЭ.

RSS: Новости на портале Anti-Malware.ru