AI draugių apžvalgų svetainės „AI Girlfriend Reviews“ duomenys, įskaitant vartotojų prisijungimo duomenis ir API raktus, buvo viešai prieinami tris savaites dėl klaidingos „staging“ aplinkos konfigūracijos. Nepaisant to, kad buvo aptikti ir pranešta apie pažeidimą, svetainės operatoriai neatsakė. Paviešinta jautri informacija apima el. pašto adresus, slaptažodžių maišas, IP adresus, Stripe klientų ir apmokėjimo ID, bei OpenAI API raktus.
AI draugių apžvalgų svetainės „AI Girlfriend Reviews“ duomenys, įskaitant vartotojų prisijungimo duomenis ir API raktus, buvo viešai prieinami tris savaites dėl klaidingos „staging“ aplinkos konfigūracijos. Nepaisant to, kad buvo aptikti ir pranešta apie pažeidimą, svetainės operatoriai neatsakė. Paviešinta jautri informacija apima el. pašto adresus, slaptažodžių maišas, IP adresus, Stripe klientų ir apmokėjimo ID, bei OpenAI API raktus.
ICO oficialiai papeikė ACRO už duomenų saugumo pažeidimą, įvykusį 2023 m., kurį lėmė klaidų taisymo ir saugumo stebėjimo trūkumai. Pažeidimas paveikė 515 asmenų asmens duomenis, įskaitant su baudžiamaisiais įrašais susijusią informaciją.
Saugumo spragos, įskaitant ypač silpną slaptažodį „123456“, atvėrė prieigą prie beveik 9 milijonų asmeninių duomenų įrašų. Šis incidentas pabrėžia elementarių autentifikacijos mechanizmų ir duomenų apsaugos trūkumus.
Norvegijos duomenų apsaugos institucija („Datatilsynet“) skyrė 92 mln. Norvegijos kronų (9,6 mln. JAV dolerių) baudą „Microsoft“ priklausančiai reklamos įmonei „Xandr“ už neteisėtą „Grindr“ vartotojų jautrių duomenų apdorojimą ir dalijimąsi šalyje. Šis žingsnis pabrėžia griežtą ES duomenų apsaugos reglamentų, tokių kaip GDPR, vykdymą, ypač kai kalbama apie trečiųjų šalių duomenų brokerius ir intymių duomenų apsaugą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.