В Сеть утекли данные якобы клиентов торговых сетей Ашан и Твой Дом

В Сеть утекли данные якобы клиентов торговых сетей Ашан и Твой Дом

В Сеть утекли данные якобы клиентов торговых сетей Ашан и Твой Дом

В общий доступ попали данные, принадлежащие, предположительно, клиентам торговых сетей «Ашан» и «Твой Дом». Сведения опубликовал тот же источник, что ранее выкладывал утечки у «СберСпасибо», онлайн-платформы «СберПраво», логистического сервиса «СберЛогистика» (сервис «Shiptor») и образовательного портала «GeekBrains».

Как пишет телеграм-канал «Утечки информации», слитые из сети «Ашан» файлы представлены в текстовом виде и содержат следующую информацию:

  • имена и фамилии;
  • номера телефонов;
  • адреса электронной почты;
  • физические адреса доставки или самовывоза;
  • даты создания и обновления записи (в период с 13.04.2020 по 18.05.2023).

Общее количество строк, по подсчётам специалистов, составляет 7 840 297.

Что касается сети «Твой Дом», в общий доступ просочились таблицы пользователей из системы управления контентом (CMS) «Bitrix». Здесь можно встретить следующие данные:

  • имена и фамилии;
  • телефонные номера (свыше 618,3 тысяч уникальных номеров);
  • имейлы (свыше 389,5 тысяч уникальных адресов);
  • хешированные пароли;
  • пол (в у отдельных пользователей);
  • даты рождения;
  • даты создания и обновления записей (с 21.01.2019 по 18.05.2023).

В общей сложности злоумышленник грозится слить информацию о 12 крупных компаниях. Осталось десять.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники под видом соцопросов собирают данные для дипфейков

Одной из целей массовых телефонных опросов от имени различных исследовательских организаций и центров социологии становится сбор голосовых образцов для создания дипфейков.

Об этом РИА Новости рассказала заместитель директора по продуктам VisionLabs Татьяна Дешкина.

По её словам, чтобы создать качественную голосовую подделку, злоумышленникам требуется запись продолжительностью не менее 20 секунд, при этом голос должен звучать ровно, без интонаций и посторонних шумов. Поэтому их цель — удержать собеседника на линии как можно дольше. Тематика социологических опросов служит удобным прикрытием для такой активности.

Для придания естественности и обхода защитных механизмов мошенники часто добавляют в запись дополнительные звуковые эффекты — например, имитацию плохой связи или фоновый шум. Как подчеркнула Татьяна Дешкина, эти особенности приходится учитывать при разработке новых версий систем для распознавания дипфейков.

Наибольшую опасность представляют так называемые комбинированные дипфейки — когда синтезированный голос накладывается на поддельное изображение или видео. Такие фальсификации используются для создания фейковых профилей в социальных сетях и мессенджерах, через которые отправляются сообщения якобы от имени реальных людей. Распознать такую подделку крайне сложно. Однако, по словам эксперта, в силу сложности реализации подобные атаки пока не получили массового распространения.

«Финансовые организации и государственные сервисы могут защитить пользователей с помощью многофакторной аутентификации и систем обнаружения дипфейков. В ближайшем будущем мобильные устройства, соцсети и мессенджеры, скорее всего, тоже получат встроенные технологии для распознавания контента, созданного с помощью нейросетей», — подытожила Татьяна Дешкина.

Во второй пакет антимошеннических инициатив, который планируется внести в Госдуму осенью, с большой вероятностью включат поправки в Уголовный кодекс. Они предполагают признание использования технологий искусственного интеллекта, включая дипфейки, отягчающим обстоятельством при совершении преступлений. Такая мера предлагается на фоне стремительного роста преступлений с применением ИИ, особенно заметного в 2025 году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru