„Glow Security“ aptiko daugiau nei 13 000 viešai prieinamų paveikslėlių, atskleidžiančių konfidencialią įmonių kūrimo informaciją. Šis nevalingas duomenų nutekėjimas, sukeltas AI modelių, rodo kritines konfigūracijos klaidas ir prieigos valdymo spragas, leidžiančias jautriai informacijai patekti į viešąsias saugyklas.
„Glow Security“ aptiko daugiau nei 13 000 viešai prieinamų paveikslėlių, atskleidžiančių konfidencialią įmonių kūrimo informaciją. Šis nevalingas duomenų nutekėjimas, sukeltas AI modelių, rodo kritines konfigūracijos klaidas ir prieigos valdymo spragas, leidžiančias jautriai informacijai patekti į viešąsias saugyklas.
ICO oficialiai papeikė ACRO už duomenų saugumo pažeidimą, įvykusį 2023 m., kurį lėmė klaidų taisymo ir saugumo stebėjimo trūkumai. Pažeidimas paveikė 515 asmenų asmens duomenis, įskaitant su baudžiamaisiais įrašais susijusią informaciją.
Saugumo spragos, įskaitant ypač silpną slaptažodį „123456“, atvėrė prieigą prie beveik 9 milijonų asmeninių duomenų įrašų. Šis incidentas pabrėžia elementarių autentifikacijos mechanizmų ir duomenų apsaugos trūkumus.
Norvegijos duomenų apsaugos institucija („Datatilsynet“) skyrė 92 mln. Norvegijos kronų (9,6 mln. JAV dolerių) baudą „Microsoft“ priklausančiai reklamos įmonei „Xandr“ už neteisėtą „Grindr“ vartotojų jautrių duomenų apdorojimą ir dalijimąsi šalyje. Šis žingsnis pabrėžia griežtą ES duomenų apsaugos reglamentų, tokių kaip GDPR, vykdymą, ypač kai kalbama apie trečiųjų šalių duomenų brokerius ir intymių duomenų apsaugą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.