Сбербанк пережил рекордную DDoS-атаку, которую провели 100 тыс. хакеров

Сбербанк пережил рекордную DDoS-атаку, которую провели 100 тыс. хакеров

Сбербанк пережил рекордную DDoS-атаку, которую провели 100 тыс. хакеров

В ходе интервью телеканалу «Россия 24» зампредседателя Сбера Станислав Кузнецов заявил, что в 7 октября банковские сервисы подверглись новой DDoS-атаке. Ее мощность, по словам Кузнецова, оказалась самой высокой за всю историю кредитно-финансовой организации.

Представитель Сбера также поведал, что это была тщательно спланированная акция, в которой приняли участие 104 тыс. хакеров. Мусорные потоки, направленные на 440 сервисов банка, создавали не менее 30 тыс. устройств, расположенных за рубежом.

Целью DDoS, по мнению руководителя, являлась остановка работы банка. Тем не менее, преступников ждало разочарование — во время атаки сбоев в работе сервисов не происходило.

С начала года на Сбербанк, по внутренним данным, было проведено 470 DDoS-атак — больше, чем суммарно за последние семь лет. Из них 450 инцидентов (в том числе в дочерних компаниях) произошли в III квартале. Прежний рекорд по мощности DDoS был зафиксирован в мае.

В этом году Сбер также столкнулся с кражей клиентских данных — хакерам совокупно удалось завладеть ПДн 65 млн россиян и скомпрометировать 13 млн пластиковых карт. Их перевыпуск обошелся банку в 4,5 млрд рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Reddit без спросу обкатали психологическое воздействие с помощью ИИ

Модераторы подфорума Change My View («Измени мое мнение», CMV) в Reddit направили жалобу в Цюрихский университет: группа исследователей тайно провела эксперимент с ИИ, в котором невольно приняло участие все сообщество.

ИИ-модель два месяца вбрасывала провокационные комментарии в ветку; ученые таким образом проверяли ее умение убеждать. По окончании эксперимента они соблаговолили поставить модераторов в известность и сознались в нарушении правил CMV (там запрещено использовать боты и ИИ).

Для публикации реплик исследователи создали ряд вымышленных персонажей — жертв насилия, консультантов-психологов, противников сектантства и протестных движений. Некоторые фейковые аккаунты админы Reddit выловили и забанили за нарушение пользовательского соглашения.

Сами исследователи, по их словам, комментарии не постили, только вручную проверяли каждую реплику ИИ на предмет потенциально вредного контента. Для персонализации реплик другая ИИ-модель собирала в Reddit пользовательские данные, такие как пол, возраст, этническая принадлежность, местоположение, политические взгляды.

Согласия «подопытных кроликов» при этом никто не спрашивал — для чистоты эксперимента.

Получив разъяснительное письмо, модераторы CMV направили в университет официальную жалобу, предложив публично извиниться за неэтичное поведение исследователей и отказаться от публикации результатов эксперимента.

В ответ на претензии представитель вуза заявил, что научному руководителю ИИ-проекта объявлен выговор. Также будут приняты меры, чтобы подобного не повторилось, но отменять публикацию никто не собирается: результаты проделанной работы важны для науки, а вред от эксперимента минимален.

И претензии, и реакция учебного заведения были опубликованы в CMV. Пользователи до сих пор комментируют этот пост, высказывая свое возмущение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru