Госпиталь в США заплатил $55 000 после атаки вымогателя

Госпиталь в США заплатил $55 000 после атаки вымогателя

Госпиталь в США заплатил $55 000 после атаки вымогателя

Американская больница Hancock Health заплатила киберпреступникам 55 000 долларов за разблокирование систем после заражения программой-вымогателем. Атака на располагающуюся в Гринфилде, штат Индиана, больницу была совершена в четверг.

Злоумышленники требовали выкуп в биткойнах в обмен на ключ дешифрования. Главный специалист по стратегии Hancock Health Роб Мэтт сказал в заявлении, что нападение произошло примерно в 21:30 по местному времени, а сотрудники сразу же заметили наличие вредоносной программы.

Однако было уже поздно, вымогатель добрался до системы электронной почты больницы, электронных медицинских записей и внутренних операционных систем. Согласно полученной информации, киберпреступники поразили более 1 400 файлов, переименовав их в «I'm sorry».

Предположительно, злоумышленникам удалось проникнуть в системы больницы благодаря учетным данным стороннего поставщика. Hancock Health была атакована вредоносной программой SamSam, которая нацелена на уязвимые серверы. После установки в системе этот вымогатель пытается заразить другие машины в той же сети.

Киберпреступники дали руководству больницы семь дней, в течение которых требовалось оплатить выкуп. По словам представителей, пойти на шаг оплаты выкупа больницу заставило время, которое бы потребовалось на восстановление из резервных копий.

По ту сторону ChatGPT: сотни подрядчиков читают реальные переписки

OpenAI привлекла сотни сторонних специалистов для ручного анализа диалогов пользователей с ChatGPT. Подрядчики видят реальные запросы и ответы, в которых могут встречаться личные, медицинские и другие конфиденциальные сведения.

По данным расследования 404 Media, работа проводится в рамках проекта Lily. Рецензенты кратко описывают запрос пользователя, сравнивают четыре варианта ответа модели и выставляют им оценки от одного до семи.

Отдельно они отмечают чрезмерную угодливость чат-бота, попытки очеловечить себя, неуместные эмодзи и другие особенности поведения.

Имена владельцев аккаунтов в интерфейсе скрываются, а переписки предварительно обрабатывает Privacy Filter. Однако OpenAI признала изданию, что система не всегда удаляет все персональные данные.

По утверждению журналистов, проверяющим также может показываться блок пользовательских воспоминаний с контекстом предыдущих разговоров и примерным местоположением.

Подрядчиков нанимают через внешние компании, включая Crossing Hurdles и Mercor. Некоторые специалисты получают более $50 в час. Подобный подход использует не только OpenAI: Anthropic также подтвердила 404 Media, что люди участвуют в оценке диалогов с Claude.

OpenAI официально указывает, что разговоры пользователей персональных тарифов могут применяться для улучшения моделей. Запретить использование новых чатов можно в разделе Settings → Data Controls, отключив параметр Improve the model for everyone.

Настройка действует на весь аккаунт, но не отменяет обработку данных, использованных ранее. Временные чаты не идут на обучение, хотя могут проверяться для выявления неправомерных действий.

RSS: Новости на портале Anti-Malware.ru