Персональные данные сотрудников Госдепа США попали в руки хакеров

Персональные данные сотрудников Госдепа США попали в руки хакеров

Персональные данные сотрудников Госдепа США попали в руки хакеров

Киберпреступникам удалось взломать электронную почту, принадлежащую Государственному департаменту США. Таким образом, злоумышленникам стала доступна персональная информация нескольких сотрудников Госдепа.

Ведомство описывает этот инцидент как «вызывающий озабоченность», он затронул менее 1 % аккаунтов электронной почты, принадлежащих сотрудникам Госдепа.

7 сентября официальное письмо, предупреждающее о взломе, было разослано департаментом сотрудникам.

«Мы установили, что персональная информация некоторых сотрудников могла быть скомпрометирована. Всех затронутых сотрудников мы уведомили», — говорится в письме.

В итоге Госдеп сформировал отдельную группу для расследования этого киберинцидента. Судя по всему, личности киберпреступников пока не установлены, также неизвестно, какая именно группа стоит за атакой.

Аналогичный эпизод произошел в прошлом году, в июле. Тогда был взломан почтовый ящик высокопоставленного сотрудника подразделения Госдепартамента США, отвечающего за разведывательную деятельность в отношении России.

А в июне этого года Государственный департамент США дал рекомендации нынешнему президенту США Дональду Трампу, которые помогут стране укрепить ее кибербезопасность. Отмечается, что большое внимание уделено взаимодействию правительства США с иностранными партнерами, что поможет победить ряд киберугроз.

17% HR-менеджеров столкнулись с дипфейками на онлайн-собеседованиях

Онлайн-собеседования превратились в театр цифровых двойников. Вместо кандидата на интервью может прийти более опытный человек, а нейросеть в реальном времени одолжит ему чужие лицо и голос. В итоге предложение получает соискатель, которого работодатель фактически никогда не видел.

Масштаб уже не шуточный. Компания Pindrop открыла вакансию разработчика senior backend и проверила 827 откликов своими антифрод-системами.

Около 100 кандидатов, или 12,5%, оказались дипфейками. По данным Resume Genius, с такой подменой сталкивались 17% HR-менеджеров.

Исследование GetReal Security показало ещё более неприятную картину: 41% опрошенных американских компаний в 2025 году наняли и вывели на работу мошеннических кандидатов, не заметив обмана. Gartner прогнозирует, что к 2028 году фейковым окажется каждый четвёртый соискатель.

Чаще всего цифровые самозванцы атакуют ИТ-компании, криптовалютные проекты и организации из сферы кибербезопасности. Одни пытаются получить работу без нужных навыков, другие скрывают страну проживания, а третьи охотятся за корпоративными данными. Более 300 компаний в США, по данным Минюста страны, наняли на ИТ-позиции людей, связанных с Северной Кореей.

Распознать подмену на глаз непросто: люди выявляют дипфейки с точностью лишь около 56%. Выдать их могут рассинхронизация губ и речи, плывущие края лица, странные тени, задержки перед ответами и пустые профили в соцсетях.

Поэтому кандидата просят повернуться в профиль, провести рукой перед лицом или показать три пальца. На таких движениях нейросеть иногда теряет самообладание: лицо расползается, пальцы мутируют, маска слетает.

Раньше на собеседовании проверяли навыки кандидата. Теперь сначала приходится выяснять, существует ли он вообще.

RSS: Новости на портале Anti-Malware.ru