Масштабная утечка раскрывает данные почти каждого взрослого жителя США

Масштабная утечка раскрывает данные почти каждого взрослого жителя США

Масштабная утечка раскрывает данные почти каждого взрослого жителя США

Согласно новому отчету специалистов, небольшая компания из Флориды, возможно, причастна к утечке персональных данных практически каждого взрослого гражданина США. Речь идет о компании Exactis, которая, предположительно, опубликовала базу данных, содержащую почти 2 терабайта информации, касающейся 230 миллионов жителей и 110 миллионов предприятий.

Утечку обнаружил исследователь в области безопасности Винни Троя.

«Похоже, эта база содержит данные практически каждого гражданина США. Не знаю, откуда взялась эта база, однако это самая масштабная коллекция, которую я когда-либо видел», — заявил в интервью Wired Троя.

Судя по всему, в этой базе нет таких чувствительных данных, как номера кредитных карт или номера социального страхования, зато есть телефонные номера, адреса электронной почты и физические адреса, а также более 400 персональных характеристик (курит ли человек, есть ли у него домашние животные, религия, личные интересы).

Кибермошенники вполне моли бы воспользоваться этими данными для кражи личности любого гражданина, либо для таргетированного фишинга.

Троя сообщил, что базу данных можно было легко найти в Сети. Однако исследователь проинформировал Exactis и ФБР об утечке, что позволило закрыть к ней доступ.

Если информация об утечке будет официально подтверждена Exactis, то она станет одной из самых масштабных за последнее время.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru