Данные клиентов немецкого хостера DomainFactory были скомпрометированы

Данные клиентов немецкого хостера DomainFactory были скомпрометированы

Данные клиентов немецкого хостера DomainFactory были скомпрометированы

DomainFactory, одна из крупнейших хостинговых компаний Германии, стала жертвой компрометации данных. Утечка произошла в начале этого года (29 января), злоумышленнику удалось получить доступ к следующим данным: имя клиента, название компании, номер клиента, физический адрес, адрес электронной почты, номер телефона, дата рождения, название банка и номер счета.

Впервые утечку заподозрили 3 июля, когда злоумышленник разместил сообщение на официальном форуме поддержки DomainFactory. Сейчас форум закрыт, однако стало известно, что злоумышленник опубликовал данные ряда клиентов в качестве доказательства факта компрометации.

Киберпреступник также объяснил причину, которая толкнула его на столь сомнительный шаг — он искал данные человека, который должен ему большую сумму денег. Видя, что DomainFactory никак не проинформировала своих клиентов об утечке, злоумышленник решил сделать это сам.

В пятницу представители компании наконец подтвердили факт взлома, заявив, что наняли сторонних экспертов для расследования этого инцидента. Также DomainFactory уведомила соответствующий орган и принимает меры, которые позволят предотвратить такие утечки в будущем.

DomainFactory советует всем клиентам поменять пароли, а также держать под контролем банковские выписки, так как похищенные данные могут быть использованы для кражи личности. Более того, эти данные помогут злоумышленникам атаковать пользователей с помощью социальной инженерии.

Судя по всему, злоумышленник не преследует цели продать полученные данные в Сети, скорее всего, он просто хотел доказать факт взлома систем DomainFactory.

Наталья Касперская призвала регулировать сливы данных в ChatGPT

Пока сотрудники российских компаний массово загружают документы в ChatGPT и другие ИИ-сервисы, государству пора задуматься о регулировании этой сферы. Такое мнение высказала президент группы компаний InfoWatch и председатель правления ассоциации «Отечественный софт» Наталья Касперская.

Отвечая на вопрос ТАСС о необходимости государственного вмешательства, она была предельно лаконична: «Однозначно».

По мнению Касперской, искусственный интеллект сегодня является одной из самых опасных технологий, созданных человеком за последние десятилетия.

«После ядерной бомбы. Но о рисках никто не говорит», — заявила она.

Повод для беспокойства у представителей отрасли действительно есть. Согласно исследованию компании «Солар», опубликованному в начале года, за 2025 год сотрудники российских организаций передали в публичные ИИ-сервисы в 30 раз больше конфиденциальной информации, чем годом ранее.

Причём речь идёт не о безобидных запросах вроде. В числе данных, которые пользователи отправляли нейросетям, оказались презентации компаний, стратегические документы, аналитические таблицы и даже фрагменты программного кода.

Проблему уже давно называют теневым ИИ по аналогии с теневыми ИТ-сервисами. Формально компания может запрещать использование внешних нейросетей, но сотрудники продолжают пользоваться ими для работы, просто делают это самостоятельно и без контроля со стороны работодателя.

Любопытно, что даже внутри ИБ-сообщества пока нет единого ответа на вопрос, как именно бороться с такими утечками. Ранее глава «Лаборатории Касперского» Евгений Касперский признавал, что универсального решения пока не существует. При этом он напоминал, что за разглашение коммерческой информации в России уже предусмотрена уголовная ответственность.

RSS: Новости на портале Anti-Malware.ru