Przegląd aktualności ze świata cyberbezpieczeństwa. Co nowego w tym tygodniu?

W tym artykule zebraliśmy najgorętsze wiadomości ze świata cyberbezpieczeństwa w tym tygodniu. Użytkownicy Dysku Google stracili informacje, dlaczego ChatGPT ujawnia dane użytkownika i wiele więcej.  

Pliki wielu użytkowników Dysku Google zniknęły

Od zeszłego tygodnia na forach pomocy Google zaczęły pojawiać się skargi użytkowników dotyczące znikania ostatnio zapisanych plików i folderów z Dysku Google. O tym informuje BFMTV .

Według ofiar usługa w chmurze powróciła do stanu z kwietnia i maja 2023 r.

Problem zauważyli mieszkańcy Wielkiej Brytanii, Korei Południowej i USA. Dotyczyło to zarówno plików pobranych poprzez interfejs WWW, jak i zsynchronizowanych z aplikacji.

Jednakże w dziennikach aktywności kont, których dotyczy problem, nie znaleziono żadnych zmian.

Zespół wsparcia powiedział, że bada problem.

W chwili pisania tego tekstu pierwotny post ze skargą na forum Google został usunięty.

ChatGPT zmuszony do ujawnienia danych osobowych prawdziwych ludzi

Grupa badaczy przeprowadziła atak na ChatGPT 3.5, zmuszając go do ujawnienia danych treningowych, w tym danych osobowych prawdziwych osób.

Naukowcy zasugerowali, że chatbot w nieskończoność powtarza pewne słowa, na przykład słowo wiersz, w efekcie powodując nieprawidłowe działanie sztucznej inteligencji. W strumieniu wygenerowanego tekstu bez znaczenia pojawiły się całe fragmenty danych treningowych.

W szczególności zawierały artykuły naukowe, szablony tekstów ze stron internetowych, a także dane osobowe kilkudziesięciu prawdziwych osób. Badacze potwierdzili autentyczność otrzymanych informacji.

OpenAI nie skomentowało jeszcze raportu.

Syn byłego wicegubernatora obwodu leningradzkiego został zatrzymany pod zarzutem nielegalnych transakcji kartami zrzutowymi w Garantex

27 listopada Sąd Rejonowy Frunzensky w Petersburgu aresztował trzy osoby podejrzane o nielegalny obrót instrumentami płatniczymi na giełdzie kryptowalut Garantex. Poinformowały o tym lokalne media .

Wśród oskarżonych jest 21-letni Nikita Kondraszow, najstarszy syn szefa administracji rejonu Łomonosowa, byłego wicegubernatora obwodu leningradzkiego Aleksieja Kondraszowa.

Zdaniem śledczych, podejrzani posługiwali się cudzymi kartami bankowymi , rzekomo w celu ominięcia limitów przelewów. W tym celu faktyczni posiadacze kont otrzymali rekompensatę.

Obrona Kondraszowa argumentuje, że w sprawie pojawia się tylko jedna karta, do czego otrzymano pełnomocnictwo.

Jednak informację o podejrzanej działalności policja otrzymała z banku. Sprawa karna została otwarta we wrześniu.

Źródła w policji gospodarczej zauważyły, że sprawa może stać się precedensem w walce z „szarym” przepływem pieniędzy.

Oprogramowanie ransomware LockBit zaatakowało indyjskie krajowe laboratorium lotnicze

Grupa LockBit przyznała się do cyberataku na Indyjskie Laboratorium Badań Kosmicznych (NAL). Hakerzy żądają okupu, grożąc wyciekiem skradzionych danych – pisze Techcrunch .

Jako dowód napastnicy opublikowali osiem plików należących do NAL, w tym poufne listy, paszport pracownika i inne dokumenty wewnętrzne.

W chwili pisania tego tekstu strona internetowa organizacji nie działała.

Problemy z dostawą wody w Teksasie spowodowane incydentem cybernetycznym

Około 2 miliony mieszkańców Teksasu doświadcza problemów z zaopatrzeniem w wodę w wyniku cyberataku na przedsiębiorstwo wodociągowe NTMWD .

W wyniku zdarzenia uszkodzona została sieć firmowa oraz systemy komunikacyjne. Administracji udało się jednak szybko przywrócić pracę. Według nich incydent nie miał wpływu na proces produkcyjny.

Do ataku przyznała się grupa zajmująca się oprogramowaniem ransomware Daixin Team, twierdząc, że ukradła ponad 33 000 plików zawierających informacje o klientach.

NTMWD, zatrudniająca ponad 850 pracowników, jest odpowiedzialna za zaopatrzenie w wodę, oczyszczanie ścieków i gospodarkę odpadami stałymi w 13 miastach stanu.

spotkał się już . CyberAv3ngers wyłączyli główne systemy, zmuszając do wykorzystania rezerwowej mocy w celu zapewnienia nieprzerwanych dostaw wody.

Ukraińscy hakerzy włamali się na stronę Ministerstwa Pracy i Opieki Socjalnej Federacji Rosyjskiej

Grupa hakerska Blackjack wraz z SBU  włamała się na stronę internetową Ministerstwa Pracy i Opieki Socjalnej Federacji Rosyjskiej.

Uzyskali dostęp do ponad 50 TB informacji, w tym statystyk dotyczących realizacji „SVO” , danych personalnych personelu wojskowego, zaświadczeń o liczbie protez oraz materiałów ze sprawozdań dla Prezydenta Federacji Rosyjskiej.

Osobny zestaw danych dotyczy czasowo okupowanych obwodów chersońskiego i zaporoskiego oraz ich obecnego „przywództwa”.

Po pobraniu hakerzy usunęli informacje z serwerów ministerstwa.