Samsung признала утечку данных ряда клиентов (второй раз за 2022 год)

Samsung признала утечку данных ряда клиентов (второй раз за 2022 год)

Samsung признала утечку данных ряда клиентов (второй раз за 2022 год)

Южнокорейский техногигант Samsung признал, что киберпреступники получили доступ к данным ряда клиентов. Таким образом, это уже второй киберинцидент в 2022 году, жертвой которого стали системы знаменитой корпорации.

«В конце июля 2022 года неавторизованные третьи лица получили доступ к информации, хранящейся в системах Samsung на территории США. 4 августа в ходе расследования мы выяснили, что были скомпрометированы персональные данные ряда клиентов», — пишет Samsung в официальном заявлении.

Техногигант также отметил, что среди затронутых данных были имена, контактная информация, сведения о проживании, даты рождения и детали регистрации продуктов корпорации.

Отдельно в корпорации подчеркнули, что киберинцидент не коснулся номеров социального страхования, а также информации о банковских картах. На данный момент Samsung не может точно сказать, какое число пользователей пострадало от рук киберпреступников.

Кроме того, непонятно, кто именно стоял за атакой и почему представителям Samsung потребовался почти месяц, чтобы публично рассказать об инциденте. Корпорация уведомила всех пользователей и заверила их, что специалисты приняли все необходимые меры, чтобы максимально защитить системы.

Помимо этого, затронутых клиентов предупредили о возможных атаках с использованием социальной инженерии, поскольку теперь в руках киберпреступников есть необходимые для этого данные.

Напомним, что в феврале стало известно о промахе южнокорейской корпорации: Samsung поставила 100 млн смартфонов с проблемным шифрованием данных.

ФБР показало, как легко вычислить авторов ИИ-порно

В США начали применять закон Take It Down Act против создателей и распространителей сексуализированных ИИ-дипфейков. Первые дела показывают интересную вещь: некоторым авторам такого контента даже не пришлось особенно прятаться.

ФБР арестовало двух мужчин после проверки порносайтов и поиска по хештегам вроде AI и Deepfakes.

Одним из подозреваемых стал 20-летний Артуро Эрнандес. По версии следствия, он опубликовал 113 альбомов со сгенерированными ИИ сексуализированными изображениями и видео примерно 50 женщин.

Среди пострадавших были политики, актрисы, музыканты, а также непубличные женщины, в том числе знакомые подозреваемого по школе и Instagram (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России).

Следователи вышли на Эрнандеса через геолокацию, PayPal, IP-адреса и данные Apple. Отдельно они нашли связь между ним и одной из жертв: он был подписан на её Instagram и, по данным следствия, сохранял у себя изображение, которое затем использовалось для создания ИИ-порнографии. Контент с этим изображением посмотрели более 36 тыс. раз.

Второй задержанный — 51-летний Корнелиус Шеннон — якобы опубликовал около 360 ИИ-альбомов с изображениями примерно 90 женщин. Эти материалы набрали более 2 млн просмотров. По версии следствия, установить его личность оказалось несложно: на аккаунте использовалась фотография, которую сопоставили с данными DMV и снимками наблюдения.

Если обвинения подтвердятся, обоим грозит до двух лет лишения свободы за нарушение Take It Down Act. Закон требует удалять несанкционированные интимные изображения, включая дипфейки, и даёт регуляторам инструменты для давления на платформы и сервисы.

Проблема в том, что сам закон не останавливает первичную публикацию. Жертве всё равно приходится искать изображения, подавать жалобы и добиваться удаления. Критики также опасаются, что механизм могут использовать для злоупотреблений и автоматического сноса нежелательного контента.

RSS: Новости на портале Anti-Malware.ru