ЗаБугром

💻 Южная Корея расследует утечку данных жертв киберпреступлений сексуального характера, связанную с Google

Министр по вопросам гендерного равенства и семьи Вон Мин-кён заявила, что Google может быть привлечена к ответственности за нарушения закона, если утечка данных подтвердится.

В конце августа на сайте исследовательского проекта, сотрудничавшего с Google, появились личные данные граждан Южной Кореи: имена, контакты и запросы на удаление незаконно снятых интимных видео.

Данные скрыли только после экстренного вмешательства южнокорейского правительства. Теперь комиссия по защите данных проверяет Google и требует от компании отчет.

Фото: biz.chosun.com

🎯 Великобритания, США и Нидерланды предупредили о кибератаках Ирана на диссидентов, журналистов и активистов

В совместном заявлении страны рассказали о шпионском ПО, которое используют хакеры, связанные с Ираном, для слежки за неугодными.

Злоумышленники применяли программу CHOSEN BRICK для похищения электронной переписки, сообщений и другой личной информации через фишинговые кампании в мессенджерах.

«Эти атаки показывают, как Иран безжалостно использует цифровые технологии для подавления своих критиков, крадя электронные письма, сообщения и получая доступ к устройствам», – заявил Пол Чичестер, директор по оперативной работе NCSC.

😱 Сотни сотрудников OpenAI изучают запросы пользователей ChatGPT для совершенствования моделей ИИ

В поле зрения подрядчиков попадают целые диалоги между пользователями и чат-ботом, часто с конфиденциальной информацией.

Как следует из внутренних документов, оказавшихся в распоряжении 404 Media, специалисты оценивают сгенерированные ботом реплики и дообучают модель так, чтобы она не приписывала себе человеческие черты и чрезмерно не поддакивала пользователю.

👻 Surfshark VPN сообщила о взломе тестовой среды и прокси-серверов

Хакеры проникли в одну из внутренних тестовых систем из-за ошибки в настройках: сервер случайно оставили открытым 🫠

По словам компании, клиенты не пострадали. Злоумышленники получили доступ:

✅ К конфигурациям сервисов, учетным данным для сборки ПО, части системных бинарников и фрагментам репозитория с исходным кодом.

✅ К отдельному серверу для оптимизации доступа к контенту. Он работал как прокси и не содержал конфиденциальной информации: данных о пользователях, IP-адресов, ключей шифрования или истории посещений.

👮‍♂️ Немецкая полиция получает доступ к переписке в WhatsApp*, Telegram и Signal без взлома сквозного шифрования

Полиция клонирует аккаунты через функцию связанных устройств.

Новые документы, опубликованные немецким ресурсом Netzpolitik, специализирующимся на цифровых правах, показывают, что Таможенное управление Германии начало тестировать этот метод в конце 2023 года.

Следователи подключают служебный компьютер или терминал к аккаунту подозреваемого как дополнительный клиент, например, через WhatsApp Web* или аналогичную функцию в Signal и Telegram. Они используют уже разблокированное устройство подозреваемого или получают доступ к сессии другим способом. Клонированный аккаунт позволяет полиции читать текущую и прошлую переписку, импортировать контакты и отправлять сообщения от имени владельца.

*WhatsApp принадлежит компании Meta, которая признана в России экстремистской организацией и запрещена.

🤡 Судья из Оклахомы вынес решение, содержащее вымышленные ссылки на прецеденты, сгенерированные ИИ

Лоуренс Уилер из суда округа Стивенс признался, что использовал ChatGPT для подготовки материалов дела. В итоговом постановлении он указал не менее двух ссылок на несуществующие судебные решения.

Использование ИИ стало одним из пунктов жалобы на судью. Также утверждалось, что он тайно прослушивал совещание присяжных. Генпрокурор Оклахомы Джейсон Хикс заявил, что рассмотрел обвинения, но доказательств для уголовного дела не хватило.

Верховный суд Оклахомы и другие органы штата могут применить дисциплинарные меры к судьям даже без уголовного преступления – о возможной дисциплине заявила прокуратура штата.

👍 Китай готовит роботов к боевым действиям

Через два дня после завершения Всемирных игр человекоподобных роботов в Китае официальное издание Народно-освободительной армии PLA Daily призвало ускорить внедрение передовых технологий из лабораторий на военные полигоны, чтобы подготовить роботов к боевым действиям.

Согласно обзору Reuters, основанному на более чем 100 академических исследованиях, патентах, официальных публикациях, правительственных документах и материалах оборонных компаний, китайское военное ведомство ускоряет исследования в области военного применения роботов-гуманоидов и планирует их развертывание.

Ранее не опубликованные данные показывают, что военные учреждения тестируют человекоподобных роботов на соответствие требованиям поля боя, стремятся приобрести роботов и технологии для обучения, а также исследуют их взаимодействие с войсками. Работа ускорилась в 2025 и 2026 годах.

Фото: reuters.com

🚫 Злоумышленники используют невидимые символы Unicode для маскировки фишинговых писем

Киберпреступники применяют скрытые символы Unicode, чтобы обходить фильтры безопасности электронной почты и системы обработки естественного языка (NLP). На первый взгляд письмо выглядит безобидно, но между буквами спрятаны невидимые теги, превращающие слова в набор символов. Это сбивает с толку системы распознавания и делает их бесполезными.

По данным Microsoft, в ходе масштабной кампании рассылались миллионы писем в день, в основном на финансовую тематику: кредиты, займы, инвестиции.

🌟 Хакеры выложили в даркнет секретные данные сената Берлина

Группа хакеров Rhysida разместила в даркнете около 5,3 терабайта конфиденциальной информации сената Берлина. Злоумышленники получили доступ к сетям двух городских департаментов с 7 по 12 августа, а взлом обнаружили 14 августа.

Сначала власти сообщили только об утечке общедоступных геоданных. Однако позже признали, что преступники получили доступ к внутренним документам, личным данным и телефонным номерам сотрудников берлинской администрации.

Rhysida требовала от властей выкуп в 30 биткоинов (около €2 млн), установив срок до 4 сентября. Платить никто не собирался, поэтому весь архив слили в Сеть.

Фото: bleepingcomputer.com

⚠️ Хакеры взломали тысячи аккаунтов Dropbox

В прошлом месяце хакеры взломали около 5 тыс. аккаунтов Dropbox, просмотрев и загрузив материалы, хранившиеся пользователями на облачной платформе

Инцидент связан с уязвимостью в системе интеграции сторонних идентификаторов. После обнаружения проблемы компания приняла меры по защите учетных записей, уведомила регулирующие органы и пострадавших пользователей.

🫂 Нейросетки для Пентагона

Пентагон запустил собственные версии ChatGPT и Grok, предоставив 3 млн сотрудников доступ к инструментам генеративного искусственного интеллекта, адаптированным к «потребностям военнослужащих».

ChatGPT Mil и Grok for Government стали частью GenAI.mil. Это централизованный и защищенный портал, запущенный в прошлом году. 

GenAI.mil предоставляет сотрудникам доступ к передовым коммерческим моделям ИИ. При этом конфиденциальные государственные данные не передаются через обычные потребительские каналы.

Фото: techcrunch.com

👀 Министерство внутренней безопасности США (DHS) тайно следит за журналистами, НКО и профсоюзами

Ведомство использует малоизвестный инструмент – так называемые повестки «1509» – для тайного сбора данных. Этот юридический механизм позволяет запрашивать личные данные и финансовые отчеты без предварительного одобрения судьи.

Изначально раздел 19 Кодекса США о таможенных пошлинах создавался для борьбы с контрабандой и уклонением от пошлин, но DHS решил использовать лазейку для своих целей.

В одном из случаев власти тайно получили телефонные записи журналистки Джорджии Форт из Миннеаполиса. Адвокаты пострадавшей утверждают, что она не имела возможности оспорить этот запрос.

Фото: theguardian.com

✅ Согласие – просто галочка?

TikTok обрабатывает данные бразильских подростков без законных оснований. Платформа не может достоверно отличить ребенка от взрослого. За рассматриваемый период под удар попали минимум 8 млн детей.

ANPD уже зафиксировала нарушение и оштрафовала ByteDance на 153,8 млн реалов. Директор ведомства Лорена Джуберти Коутиньо заявила, что соблюдение нового бразильского закона о защите детей в цифровой среде теперь под особым контролем.

Вывод прост: если ваш продукт не отличает 13-летнего от 18-летнего, это не баг, а будущий штраф. И цена ошибки измеряется уже не в репутации, а миллионах реалов.

🔇 Тишина не спасет

AliExpress использует скрытую технологию для идентификации пользователей через аудиосистему их устройств. Сайт воспроизводит неслышимый пилообразный сигнал с нулевой громкостью, анализирует, как именно ваше оборудование его обрабатывает, и создает уникальный цифровой отпечаток.

Этот «аудио-ID» работает в связке с традиционными методами отслеживания: Canvas, WebGL, WebRTC и даже движениями мыши. Вы ничего не слышите, но платформа точно знает, что это именно вы.

Для бизнеса это пример того, как сбор данных уходит за рамки очевидного. Технологии мониторинга становятся все сложнее, а границы приватности – все тоньше.

🔐 Утечка или фейк?

Хакерская группа madarax заявила о продаже в даркнете базы из 6 миллионов резюме соискателей из Бангладеш, украденных с крупнейшей рекрутинговой платформы Bdjobs. По их словам, в базе содержатся полные профили кандидатов: имена, телефоны, адреса, email, образование и опыт работы.

Однако сама компания Bdjobs опровергает эти заявления, называя информацию в соцсетях ложной и вводящей в заблуждение. Представители платформы подчеркивают, что с момента основания уделяют особое внимание защите данных пользователей и внедрили строгие меры безопасности.

Этот инцидент вновь поднимает вопрос о том, насколько надежно хранятся наши персональные данные на онлайн-платформах. Даже если утечки не произошло, сам факт таких заявлений создает риски для репутации компаний и доверия пользователей. Для бизнеса это сигнал: защита данных – не просто техническая задача, а ключевой элемент доверия клиентов.

😳 Настоящая приватность

OpenAI пообещала не хранить данные компаний, использующих её модели искусственного интеллекта, одновременно повышая безопасность своих продуктов. Это попытка переманить клиентов у конкурента Anthropic, недовольных тем, что разработчик Claude хранит их информацию.

Еще один шаг в борьбе за доверие бизнеса – новая технология мониторинга, которую OpenAI уже демонстрирует некоторым клиентам. Система позволяет выявлять закономерности и риски для безопасности в ходе многочисленных взаимодействий с моделями, выходя за рамки предыдущих решений, отслеживавших лишь отдельные сессии и требовавших сохранения части данных для контроля.

Этот ход стал последней попыткой OpenAI противостоять Anthropic в корпоративном сегменте.

🍏 Apple изменит правила получения согласия на использование данных в приложениях

Немецкий антимонопольный орган заявил, что корпорация обязана пересмотреть работу системы прозрачности отслеживания приложений (App Tracking Transparency). Решение принято по итогам многолетнего расследования.
Регулятор установил, что прежняя схема дискриминировала сторонних разработчиков. Всплывающие окна с запросом согласия для собственных сервисов Apple имели более мягкий дизайн и нейтральные формулировки, чем для конкурентов.

В течение четырех месяцев компания должна изменить архитектуру диалоговых окон и устранить преимущества своих продуктов при сборе данных для целевой рекламы на iPhone и iPad. Новые правила будут действовать в большинстве стран ЕС.

💻 Хакеры атаковали Минфин Франции и похитили данные налогоплательщиков

Неизвестные злоумышленники взломали Генеральное управление государственных финансов Франции. В конце июня они проникли в сети ведомства и похитили конфиденциальную информацию как физических, так и юридических лиц.

По данным Министерства финансов, факт кибератаки и несанкционированного извлечения данных полностью подтвердился. Сейчас власти продолжают расследование, чтобы определить, какие именно массивы данных были скомпрометированы, и установить точное количество пострадавших.

⬛️ Китайские хакеры атаковали Тайвань с помощью автономного ИИ

Хакеры, предположительно связанные с Китаем, использовали ИИ для создания автономного инструмента. В начале июля он атаковал 21 правительственную систему Тайваня, взломал не менее 85 аккаунтов и распространился на энергетический сектор и агентство ядерной безопасности.

По данным израильской компании Dream, атака длилась четыре дня. Злоумышленники запустили до восьми автономных ИИ-агентов, которые самостоятельно исследовали сеть, искали уязвимости и меняли тактику. В результате украли более 2,5 тыс. личных записей сотрудников, после чего атаку перенаправили на критическую инфраструктуру.

😂 Настоящий личный ассистент

Сотрудник австралийской компании по имени Эндрю попросил ИИ-агента OpenClaw на базе Claude от Anthropic записать его на популярное утреннее занятие в спортзале. Агент подошел к задаче со всей ответственностью и нашел уязвимость в программном обеспечении клуба, которая позволяла бронировать занятия на несколько месяцев раньше установленного системой срока.

Еще одну просьбу «хозяина» – продвинуться в очереди на другое занятие – ИИ взялся выполнять с тем же рвением. Агент не стал отказывать, порыскал и обнаружил, что API не проверяет права доступа при отмене чужих записей. Помощник отменил бронь человека, который стоял первым в очереди, и освободил место для Эндрю.

Этот инцидент стал первым известным случаем автономной кибератаки в Австралии.