sábado, 6 de julio de 2024
spot_imgspot_imgspot_imgspot_img

En el punto de mira

Resumen de noticias del mundo de la ciberseguridad. ¿Qué hay de nuevo esta semana?

En este artículo, hemos recopilado las últimas noticias del mundo de la ciberseguridad de esta semana. Los usuarios de Google Drive han perdido información, por qué ChatGPT revela datos de los usuarios y mucho más.  

A varios usuarios de Google Drive les han desaparecido sus archivos

Desde la semana pasada comenzaron a aparecer quejas de usuarios en los foros de soporte de Google sobre la desaparición de archivos y carpetas guardados recientemente de Google Drive. BFMTV informa esto .

Según las víctimas, el servicio en la nube volvió al estado de abril-mayo de 2023.

El problema fue notado por los residentes del Reino Unido, Corea del Sur y Estados Unidos. Afectó tanto a los archivos descargados a través de la interfaz web como a los sincronizados desde la aplicación.

Sin embargo, no se encontraron cambios en los registros de actividad de las cuentas afectadas.

El equipo de soporte dijo que están investigando el problema.

Al momento de escribir este artículo, la publicación de queja original en el foro de Google ha sido eliminada.

ChatGPT obligado a revelar datos personales de personas reales

Un grupo de investigadores llevó a cabo un ataque a ChatGPT 3.5, obligándolo a revelar datos de entrenamiento, incluida información personal de personas reales.

Los científicos sugirieron que un chatbot repitiera sin cesar ciertas palabras, por ejemplo, la palabra poema, y ​​como resultado provocaron un mal funcionamiento de la IA. Aparecieron trozos enteros de datos de entrenamiento en el flujo de texto generado sin sentido.

chatgpt-extract_fig1poem
Datos: Blog de investigadores en GitHub.

En particular, contenían artículos científicos, textos modelo de sitios web e información personal de decenas de personas reales. Los investigadores confirmaron la autenticidad de la información recibida.

OpenAI aún no ha comentado sobre el informe.

El hijo del ex vicegobernador de la región de Leningrado fue detenido bajo sospecha de transacciones ilegales con tarjetas de entrega en Garantex

El 27 de noviembre, el Tribunal de Distrito de Frunzensky de San Petersburgo arrestó a tres personas sospechosas de circulación ilegal de instrumentos de pago en el intercambio de cifrado Garantex. Así lo informaron los medios locales .

Entre los acusados ​​se encuentra Nikita Kondrashov, de 21 años, hijo mayor del jefe de la administración del distrito de Lomonosov y ex vicegobernador de la región de Leningrado, Alexei Kondrashov.

Según los investigadores, los sospechosos utilizaron tarjetas bancarias de otras personas , supuestamente por la necesidad de eludir los límites de transferencia. Por ello, los verdaderos titulares de las cuentas recibieron una compensación.

La defensa de Kondrashov argumenta que en el caso solo aparece una tarjeta, para la cual se recibió un poder.

Sin embargo, la policía recibió información del banco sobre actividades sospechosas. La causa penal se abrió en septiembre.

Fuentes de la policía económica señalaron que el caso podría sentar un precedente en la lucha contra los movimientos de dinero "gris".

El ransomware LockBit atacó el laboratorio aeroespacial nacional de la India

El grupo LockBit se atribuyó la responsabilidad de un ciberataque al Laboratorio de Investigación Aeroespacial de la India (NAL). Los piratas informáticos exigen un rescate y amenazan con filtrar datos robados, escribe Techcrunch .

Como prueba, los atacantes publicaron ocho archivos pertenecientes a NAL, incluidas cartas confidenciales, el pasaporte de un empleado y otros documentos internos.

Al momento de escribir este artículo, el sitio web de la organización no funcionaba.

Problemas de suministro de agua en Texas por ciberincidente

Aproximadamente 2 millones de residentes de Texas están experimentando problemas de suministro de agua como resultado de un ciberataque a su empresa de agua, NTMWD .

Como consecuencia del incidente, la red corporativa y los sistemas de comunicación resultaron dañados. Sin embargo, la administración logró restablecer rápidamente el trabajo. Según ellos, el incidente no afectó el proceso de producción.

El grupo de ransomware Daixin Team se atribuyó la responsabilidad del ataque y afirmó haber robado más de 33.000 archivos que contenían información de clientes.

NTMWD, con más de 850 empleados, es responsable del suministro de agua, el tratamiento de aguas residuales y la gestión de residuos sólidos en 13 ciudades del estado.

enfrentó anteriormente . Los Cyber ​​​​Av3ngers cerraron los sistemas principales, lo que obligó a utilizar capacidad de reserva para garantizar el suministro ininterrumpido de agua.

Los piratas informáticos ucranianos piratearon el sitio web del Ministerio de Trabajo y Protección Social de la Federación Rusa

El grupo de hackers Blackjack, junto con el SBU,  piratearon el sitio web del Ministerio de Trabajo y Protección Social de la Federación Rusa.

2023-12-01-18.00.09
Datos: Canal de Telegram de Blackjack.

Obtuvieron acceso a más de 50 TB de información, incluidas estadísticas sobre la implementación del "SVO" , datos personales del personal militar, certificados sobre la cantidad de prótesis y materiales de informes al Presidente de la Federación Rusa.

Otro conjunto de datos se refiere a las regiones temporalmente ocupadas de Kherson y Zaporozhye y su actual “liderazgo”.

Después de la descarga, los piratas informáticos eliminaron la información de los servidores del ministerio.

spot_img
Bifurcación de origen
spot_img

En el punto de mira

spot_imgspot_img

No te pierdas