CP v2

Tag: Duomenų nutekėjimas

  • Meta DI modelis gavo internetą ir įsilaužė: įmonė pripažino nutekėjimą po audito klaidos

    Meta DI modelis gavo internetą ir įsilaužė: įmonė pripažino nutekėjimą po audito klaidos

    Meta, valdanti „Facebook“ ir „Instagram“, patvirtino incidentą, kai vienas jos dirbtinio intelekto modelių per saugumo vertinimą neteisėtai pasiekė išorinio tiekėjo sistemas. Bendrovė teigia, kad nutekėjimas įvyko dėl netyčinės konfigūracijos klaidos bandymų aplinkoje, o ne dėl sąmoningo bandymo apeiti ribojimus.

    Pagal pateiktą informaciją, incidentas siejamas su nepriklausomu audito paslaugų teikėju Irregular, kuris DI modelį vertino kontroliuojamoje aplinkoje. Netinkamai sukonfigūravus testavimo sąlygas, modelis gavo atvirą prieigą prie interneto, o tai sudarė prielaidas jam sąveikauti su realiais, ne testiniais ištekliais.

    „Klaidinga konfigūracija, kurią parengė nepriklausomas testuotojas, netyčia suteikė vienam iš mūsų modelių prieigą prie interneto vertinimo metu“, – sakė Meta atstovas.

    Skelbiama, kad modelis, įvardijamas kaip „Muse Spark 1.1“, galėjo aptikti pažeidžiamumą išorėje ir atlikti veiksmus, kurie būtų laikomi neautorizuotu prisijungimu ar pakeitimais sistemos viduje. Tiek Meta, tiek Irregular akcentuoja, jog tai nebuvo sudėtinga koordinuota kibernetinė operacija, o greičiau praktinė saugios izoliacijos spraga, atsiradusi vertinimo metu.

    Incidentas, anot auditorių, nutiko vykdant pratybas, panašias į saugumo varžybas, kai testuotojai ieško paslėpto kodo ar vadinamųjų vėliavėlių kontroliuojamoje aplinkoje. Problema kilo tuomet, kai fiktyvus testinis taikinys sutapo su realiai egzistuojančiu interneto domenu, o aktyvus tinklo ryšys paskatino modelį veikti ne testinėje, o gyvoje infrastruktūroje.

    „Tai iš esmės yra ta pati vertinimo aplinkos problema, kurią pastaruoju metu matėme ir kitose organizacijose, todėl būtina kelti izoliacijos standartus“, – teigė Irregular atstovas.

    Pastaruoju metu vis dažniau kalbama apie vadinamąsias agentines DI sistemas, kurios gali savarankiškai vykdyti užduočių grandines, naršyti internete, naudotis įrankiais ir priimti sprendimus pagal tikslą. Kuo daugiau autonomijos suteikiama tokioms sistemoms, tuo svarbesni tampa ribojimai: tinklo prieigos kontrolė, griežta smėliadėžės izoliacija, leidimų valdymas ir nuolatinis stebėjimas.

    Ekspertai pabrėžia, kad tokie incidentai nebūtinai reiškia, jog DI yra sąmoningas ar „pabėga“ iš kontrolės. Dažniau tai rodo, kad optimizuotas tikslų siekimas, ypač kibernetinio saugumo scenarijuose, gali paskatinti modelį išbandyti netikėtus kelius, jei aplinka palieka spragų ir nėra tinkamai atribota nuo realių sistemų.

    Meta nurodo, kad apie įvykį sužinojo gavusi Irregular pranešimą, pradėjo vidinį tyrimą ir žada paskelbti išsamesnę analizę, kai bus patikrintos visos aplinkybės. Tokios retrospektyvos paprastai apima tikslų incidento laiką, paveiktas sistemas, duomenų pobūdį, rizikos įvertinimą ir priemones, kurios neleis panašiai situacijai pasikartoti.

  • Skandalas dėl „Żabka“ atakos: įsilaužėliai siūlo duomenis už 5 000 eurų – ką daryti klientams?

    Skandalas dėl „Żabka“ atakos: įsilaužėliai siūlo duomenis už 5 000 eurų – ką daryti klientams?

    Lenkijos prekybos tinklą „Żabka“ palietė kibernetinio saugumo incidentas: įsilaužėliai teigia gavę prieigą prie įmonės vidinių sistemų ir dalį informacijos paviešino internete kaip įrodymą. Apie tai pranešė kibernetinio saugumo bendruomenė ir žiniasklaida, o pati bendrovė patvirtino, kad fiksuotas neautorizuotas prisijungimas.

    Pasak įsilaužėlių, nutekinta informacija esą apima darbuotojų ir rangovų asmens duomenis, vidinę projektinę dokumentaciją bei IT infrastruktūros failus. Taip pat skelbiama, kad duomenys buvo pasiūlyti parduoti už maždaug 5 000 eurų, o įmonės partneriams ir kai kuriems žurnalistams buvo išsiųsti el. laiškai, siekiant atkreipti dėmesį į ataką.

    „Neuprawnintas prisijungimas buvo aptiktas ir nedelsiant užblokuotas pagal galiojančias saugumo procedūras“, – teigiama „Żabka“ pozicijoje, kurioje nurodoma, kad aktyvuotos incidentų valdymo priemonės.

    Incidento metu dalis parduotuvių susidūrė su veiklos trikdžiais: pranešta apie neveikusius mokėjimo terminalus ir neįprastai pritaikomas nuolaidas kai kurioms prekėms. Nors tokie sutrikimai ne visada reiškia duomenų nutekėjimą, kibernetinėse atakose dažnai taikomasi į sistemas, kurios tiesiogiai veikia operacijas, todėl laikinas paslaugų nestabilumas vertinamas kaip papildomas rizikos signalas.

    Bendrovė nurodė, kad informacija perduota atsakingiems pareigūnams, įskaitant duomenų apsaugos funkciją įmonėje, taip pat informuotos priežiūros institucijos ir teisėsauga. Tokiais atvejais praktikoje vertinama, ar galėjo būti paveikti klientų duomenys, o jei taip, kokios apimties ir kokio jautrumo informacija galėjo patekti į tretiesiems asmenims prieinamas vietas.

    Ekspertai primena, kad didžiausia rizika klientams paprastai kyla tada, kai duomenys buvo pateikti papildomų procesų metu, pavyzdžiui, teikiant skundą ar pretenziją, dalyvaujant konkursuose, lojalumo programose ar registruojantis į akcijas. Tokiuose kanaluose dažniau paliekami kontaktai, adresai ar kiti identifikaciniai duomenys, kurie vėliau gali būti panaudoti sukčiavimui.

    Gyventojams, kurie naudojosi „Żabka“ paslaugomis ar programėle, patariama išlikti budriems: atidžiai vertinti netikėtus el. laiškus ir žinutes, nespausti įtartinų nuorodų, neatskleisti prisijungimo kodų ir, jei slaptažodžiai kartojami keliose paslaugose, juos pasikeisti. Taip pat verta įjungti dviejų veiksnių autentifikavimą ten, kur tai įmanoma, nes tai reikšmingai sumažina paskyrų perėmimo riziką.

    Pastaraisiais metais mažmeninės prekybos sektorius vis dažniau tampa kibernetinių atakų taikiniu, nes jame sukaupiama daug klientų duomenų ir veikia didelės, sudėtingos IT infrastruktūros. Augant skaitmeninėms paslaugoms ir lojalumo programoms, didėja ir sukčiavimo mastas, todėl įmonės vis dažniau investuoja į stebėseną, incidentų reagavimą ir darbuotojų mokymus, o klientams svarbiausia išlieka skaitmeninė higiena ir kritiškas vertinimas.

  • Po duomenų nutekėjimo suaktyvėja sukčiai: 6 žingsniai, kurie padės apsaugoti paskyras ir pinigus

    Po duomenų nutekėjimo suaktyvėja sukčiai: 6 žingsniai, kurie padės apsaugoti paskyras ir pinigus

    Po viešai nuskambėjusių duomenų nutekėjimo incidentų suaktyvėja sukčiai, kurie naudojasi tiek pačiomis naujienomis, tiek nutekėjusia informacija. Valstybinė duomenų apsaugos inspekcija ragina gyventojus išlikti budrius, nes pirmosiomis savaitėmis dažniausiai padaugėja apgaulingų skambučių, SMS žinučių ir el. laiškų.

    Didžiausia rizika kyla tuomet, kai žmonės, išsigandę dėl galimai atskleistų duomenų, skuba reaguoti į pranešimus ir spaudžia gautas nuorodas. Tokiose situacijose sukčiai dažnai taikosi išvilioti prisijungimus, patvirtinimo kodus arba paskatinti atlikti tariamai skubų mokėjimą.

    Kur tikrinti informaciją?

    Apie galimą nutekėjimą, jo apimtį ir institucijų veiksmus patariama sužinoti tik iš oficialių šaltinių. Tam tinka Registrų centro, Valstybinės duomenų apsaugos inspekcijos, policijos, bankų ir kitų atsakingų institucijų skelbiama informacija.

    Svarbu nepasitikėti nuorodomis, gautomis SMS žinutėmis, el. paštu ar socialiniuose tinkluose, net jei jos atrodo panašios į tikras. Saugiausia prie savitarnų jungtis rankiniu būdu suvedant oficialų interneto adresą arba naudojant patikimas el. valdžios prieigos priemones.

    Dažniausios sukčių schemos

    Po nutekėjimų sukčiai dažnai apsimeta Registrų centro, bankų, policijos, Valstybinės mokesčių inspekcijos, Sodros, draudimo bendrovių atstovais, taip pat antstoliais ar notarais. Jie gali teigti, kad būtina skubiai patvirtinti tapatybę, atnaujinti duomenis ar užkirsti kelią tariamai įtartinam mokėjimui.

    Ypač atsargiai vertinkite pranešimus, kuriuose prašoma pateikti asmens duomenis, banko prisijungimus, mokėjimo kortelės informaciją, „Smart-ID“ ar „Mobile-ID“ kodus, taip pat patvirtinti mokėjimą ar sumokėti tariamą skolą. Oficialios institucijos telefonu, SMS žinute ar el. paštu neprašo atskleisti prisijungimo kodų ir neinicijuoja veiksmų, kuriems reikėtų skubiai tvirtinti finansines operacijas.

    Ką padaryti dabar?

    Gyventojams rekomenduojama peržiūrėti svarbiausių paskyrų saugumą ir, jei reikia, nedelsiant pakeisti slaptažodžius. Tai ypač aktualu, jei slaptažodžiai seni, silpni arba tie patys naudojami keliose skirtingose paskyrose.

    Slaptažodžiai turi būti unikalūs, o kur tik įmanoma verta įjungti dviejų veiksnių autentifikavimą. Papildomas patvirtinimo žingsnis padeda sumažinti riziką net ir tais atvejais, kai prisijungimo duomenys patenka į netinkamas rankas.

    Taip pat rekomenduojama atidžiau stebėti banko sąskaitas ir mokėjimo kortelių operacijas. Jei nutekėjo asmens identifikaciniai duomenys, jie gali būti panaudoti bandant sudaryti sandorius ar prisiimti įsipareigojimus asmens vardu, todėl įtartinus veiksmus verta fiksuoti ir į juos reaguoti nedelsiant.

    Kilus abejonių, nereikėtų skubėti vykdyti jokių nurodymų, ypač kai prašoma veikti skubiai. Saugiausia nutraukti pokalbį ar susirašinėjimą ir pačiam susisiekti su organizacija jos oficialiai skelbiamais kontaktais.

    Jei gaunate įtartiną SMS, el. laišką ar skambutį, patariama išsaugoti įrodymus: ekrano kopijas, telefono numerius, el. pašto adresus, laiškų turinį, banko pranešimus ir susirašinėjimą. Ši informacija gali būti reikalinga kreipiantis į policiją ar kitas kompetentingas institucijas.

    Gyventojai taip pat gali pasitikrinti, ar jų Nekilnojamojo turto registre tvarkomi asmens duomenys buvo atskleisti, prisijungę prie Registrų centro savitarnos. Tokia patikra padeda tiksliau įvertinti riziką ir nuspręsti, kokių papildomų saugumo veiksmų imtis.