В Tele2 ответственность на утечку переложили на ИТ-партнера

В Tele2 ответственность на утечку переложили на ИТ-партнера

В Tele2 ответственность на утечку переложили на ИТ-партнера

В Tele2 заявили, что ответственность за утечку лежит на ИТ-партнере оператора. Кибератака произошла на его стороне. Угрозы материальных рисков для абонентов нет, добавили в компании.

“Уже известно, что ответственность на стороне ИТ-партнера, который подвергся хакерской атаке. Наши собственные системы надежно защищены, факт утечки на стороне Tele2 полностью исключен", — заявили в пресс-службе оператора.

О потере данных участников программы лояльности Tele2 накануне вечером написал Telegram-канал “Утечки информации”. В сеть попал дамп на 7,5 млн строк. В файле — имена, телефоны, адреса электронной почты и пол абонента.

История базы охватывает период с сентября 2017 года по июнь 2022 года.

На сайте Tele2 говорится, что клиенты программы лояльности могли получать скидки от партнеров, использовать кешбэк, посещать “закрытые” показы и другие мероприятия “для своих”. В Tele2 заявляют, что посмотрели “слив” и материальных рисков для клиентов в нем не видят.

"Бóльшая часть этих данных не представляет угрозы пользователям. По сути, это перекомпиляция сведений, которые доступны онлайн из других источников", — заявляет оператор.

Tele2 всё же обещает усилить контроль за данными в контуре потенциального доступа менее защищённых подрядчиков.

Известно, что абонентов Tele2 слил в Сеть тот же источник, что до этого выкладывал данные "Почты России", образовательного портала GeekBrains, службы доставки Delivery Club и сервиса покупки билетов tutu.ru.

Новая функция ChatGPT может подарить стилерам карту активности юзера macOS

OpenAI представила Computer History — функцию, которая превращает недавнюю активность на Mac-компьютерах в хронологию и воспоминания для ChatGPT и Codex. Система учитывает переключения между приложениями, клики, ввод текста, сочетания клавиш и контекст, доступный через специальные возможности macOS. Затем ИИ собирает из этого краткие сводки о работе пользователя.

Функция выключена по умолчанию и требует активации Memories. Пока она работает только в приложении ChatGPT для macOS и доступна пользователям Pro, Business и Enterprise. Подробности опубликованы в документации OpenAI.

В корпоративных тарифах сначала понадобится разрешение администратора. В Европейской экономической зоне, Швейцарии и Великобритании новинка недоступна.

Пользователь может выбрать участвующие приложения и сайты, поставить сбор на паузу или удалить историю за десять минут, час, день либо целиком. Скриншоты, звук и активность в приватном режиме браузера в историю не попадают.

 

Исходные файлы событий хранятся на Mac до 48 часов и после обработки удаляются. Для создания сводок они временно отправляются на серверы OpenAI, но, по заявлению компании, не сохраняются и не используются для обучения моделей. А вот сформированные воспоминания остаются на компьютере в виде обычных Markdown-файлов, пока пользователь не удалит их сам.

И тут приватность начинает хромать. Эти файлы не шифруются средствами Computer History, поэтому другие программы, работающие от имени того же пользователя macOS, потенциально могут их прочитать. Для стилера такая папка способна стать готовым конспектом рабочего дня.

OpenAI также предупреждает о риске инъекции в промпт: скрытые инструкции на сайте или в приложении могут попасть в контекст, после чего ChatGPT или Codex попробует им следовать.

RSS: Новости на портале Anti-Malware.ru