Российские госведомства раскрыли личные данные около 2,25 млн граждан

Российские госведомства раскрыли личные данные около 2,25 млн граждан

Российские госведомства раскрыли личные данные около 2,25 млн граждан

Несколько российских государственных сайтов раскрывали информацию около 2,25 млн граждан, госслужащих и высокопоставленных чиновников. Об этом сообщил Иван Бегтин, основатель «Информационной культуры» и председатель Ассоциации участников рынков данных.

Ситуацию Бегтин описал в Facebook. По его словам, были проанализированы восемь информационных государственных систем, среди которых были ресурсы Минфина, Минюста, Роструда, ФАС России, Федерального казначейства и мэрии Москвы.

Среди скомпрометированных данных россиян можно было встретить ФИО, места работы, e-mail, паспортные данные, сведения о трудоустройстве и СНИЛС.

Среди раскрытых данных были и те, которые принадлежали государственным лицам. Например, как передает РБК, бывшие вице-премьеры и вице-спикер Госдумы стали фигурантами этой утечки.

Бегтин заявил, что до предания этой ситуации огласке он направил все собранные данные в Роскомнадзор. Однако российское ведомство ответило лаконично: обращение не является основанием для проведения внеплановых проверок в отношении организаций, упомянутых в письме.

Бегтин также порассуждал на тему причин таких утечек. По его мнению, такие инциденты происходят из-за ошибок в законодательстве, просчетов разработчиков и недостаточно продуманной работы регулирующих и контролирующих органов.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru