При проверке пропуска москвич соглашается на 10-летний показ рекламы

При проверке пропуска москвич соглашается на 10-летний показ рекламы

При проверке пропуска москвич соглашается на 10-летний показ рекламы

Сервис проверки цифрового пропуска для жителей Москвы имеет одну неприятную особенность, скрытую в пользовательском соглашении. О странных и не совсем порядочных практиках ДИТ Москвы рассказали специалисты компании AnalogBytes.

Как известно, пропуска москвичей с недавнего времени начали массово аннулировать якобы за недостоверные сведения о работе. Чтобы подтвердить своё место работы, граждане должны проследовать на сайт сервиса — https://i.moscow/covid.

«Если у Вас заблокировали цифровой пропуск, перейдите по ссылке», — гласит крупная надпись в шапке.

По ссылке пользователь увидит форму для ввода номера паспорта и ИНН компании, при этом необходимо подтвердить согласие на обработку данных.

Согласно информации, размещённой в блоге компании AnalogBytes, именно в методах обработки данных кроется основная проблема. В частности, гражданин подписывается на передачу всех данных, до которых сможет добраться вышеозначенный сервис.

В «пакет» входит и передача информации россиянина третьим лицам, и показ соответствующей рекламы на срок до 10 лет — полный комплект. Эксперты приводят пример (PDF ) пользовательского соглашения (копия).

Особенно бросаются в глаза следующие строки:

«… в том числе на осуществление следующих действий: обработка (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, распространение и передачу третьим лицам, блокирование, уничтожение персональных данных».

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru