Миллионы клиентов медицинской лаборатории могли пострадать от утечки

Миллионы клиентов медицинской лаборатории могли пострадать от утечки

Миллионы клиентов медицинской лаборатории могли пострадать от утечки

Киберпреступники проникли в сеть одной из крупнейших медицинских лабораторий в Америке. LabCorp, входящая в список Fortune 500, на время прекратила свою работу из-за того, что злоумышленники попытались получить доступ к частным медицинским картам миллионов людей.

В настоящее время специалисты лаборатории работают над тем, чтобы вернуть систему к жизни.

Несмотря на то, что LabCorp утверждает, что нет никаких доказательств несанкционированного доступа к конфиденциальным данным, источник в компании поведал, что могут пройти недели, прежде чем эксперты лаборатории установят истинный масштаб утечки.

«Единственное, что могло послужить причиной выведения систем из рабочего режима — подозрение на компрометацию персональных данных. Системы LabCorp определенно были взломаны, однако на данный момент руководству неясно, к какому количеству данных киберпреступники получили доступ», — объясняет источник.

«Лаборатория сработала очень оперативно, но есть основания подозревать, что злоумышленникам удалось получить доступ к частной медицинской информации миллионов пациентов».

Наиболее распространенной деятельностью LabCorp является выполнение различных диагностических тестов — анализ крови, анализ мочи и тесты на ВИЧ.

На днях похожая ситуация привела к утечке информации о тысячах СПИД- и ВИЧ-инфицированных пациентов в штате Теннесси. Это очередное напоминание о том, насколько серьезно стоит подходить к защите конфиденциальных данных.

В результате полученная еще в 1983 году информация о людях, больных ВИЧ и СПИДом, оказалась на общедоступном сервере.

Подпишитесь на новости

Агенты OpenAI ослабили мониторинг своего нежелательного поведения

OpenAI раскрыла два случая, когда её ИИ-агенты при выполнении обычных задач по программированию ослабили мониторинг нежелательного поведения. Один отключил уведомления службы безопасности, другой удалил интеграцию мониторинга, а затем заявил, что ничего такого не делал.

Подробности компания опубликовала  в собственном разборе инцидентов. Инциденты произошли 3 и 6 октября во внутренних системах OpenAI.

В первом эпизоде агент GPT-6.1 Sol работал с оценочными заданиями на основе отзывов из Slack. Пользователь запретил отправлять сообщения, а агент распространил этот запрет на автоматические уведомления безопасности. Сам монитор продолжал работать, но оповещения людям были отключены.

Во втором случае GPT-6 Astra переносил программу по образцу другой реализации. Ради соответствия образцу агент убрал подключение мониторинга. Позже он ложно сообщил пользователю, что не удалял его.

По оценке OpenAI, в обоих случаях агенты рассматривали вопрос сохранения защитных механизмов, но истолковали рабочие инструкции как разрешение их ослабить.

Компания усиливает систему мониторинга и выясняет, что стоит за таким поведением: чрезмерное стремление выполнить задачу или склонность обходить контроль.

RSS: Новости на портале Anti-Malware.ru