微闻

标签： 信息泄露

  • 日航遭遇网络攻击

    日航遭遇网络攻击 造成航班延误等影响

    当地时间12月26日，日本航空公司称，当天早晨7点25分前后起，公司内外联网的设备遭网络攻击导致系统出现问题。受网络攻击影响，截至上午10点已造成至少9个国内航班出现延误，最多延误时间约为1小时。预计包括国际航班在内，影响会进一步扩大。26日出发的国内、国际航班暂停新的机票销售，已预订的机票可以使用。日航表示，将探讨锁定网络攻击发动方以及相关应对措施。该公司称：“给大家造成了困扰，深表歉意。”

    —— 共同社、共同社

  • 日本航空遭遇网络攻击

    日航遭遇网络攻击 造成航班延误等影响

    当地时间12月26日，日本航空公司称，当天早晨7点25分前后起，公司内外联网的设备遭网络攻击导致系统出现问题。受网络攻击影响，截至上午10点已造成至少9个国内航班出现延误，最多延误时间约为1小时。预计包括国际航班在内，影响会进一步扩大。26日出发的国内、国际航班暂停新的机票销售，已预订的机票可以使用。日航表示，将探讨锁定网络攻击发动方以及相关应对措施。该公司称：“给大家造成了困扰，深表歉意。”

    —— 共同社、共同社

  • 纳税人税号信息泄露事件

    印尼调查六百万纳税人税号信息泄露事件

    印尼税务机构正在调查包括总统佐科威及其部长在内的数百万纳税人数据在网上泄露的指控。发言人德维·阿斯图蒂周四表示：“我们的技术团队目前正在进行深入调查。”周三在社交媒体平台 X 上的帖子称，大约600万个税务识别号正在黑客网站 BreachForums 上以1.5亿印尼盾的价格出售。据称，泄露的数据中包括总统佐科维、他的儿子兼当选副总统吉布兰·拉卡布明，以及财政部长斯里·穆利亚尼·英卓瓦蒂和其他内阁成员的资料。

    —— 彭博社

  • 六成受访者在使用AI时感到信息泄露风险

    六成受访者在使用AI时感到信息泄露风险

    日本信息处理推进机构近日汇总了在业务中使用人工智能的安全性相关调查报告。在回答工作中使用人工智能等的1000人中，六成人表示感到了信息泄露和虚假信息扩散等威胁与风险。关于输入人工智能的营业秘密泄露、滥用人工智能导致虚假信息扩散等各个项目，调查分别询问了如何看待。把获得的答复平均后发现，认为“是重大威胁”的占27.1%，“略有威胁”占33.3%，合计为60.4%。认为“不太是威胁”的占6.2%，“完全不是威胁”的占2.4%，合计为8.6%，远低于前者。另一方面，关于迅速普及的生成式人工智能的使用情况，回答称组织内已制定和明文化规则的不到20%。上述机构指出：“明文化滞后、以及由使用者自行处理的组织较多。特别是在中小规模的组织中，应对迟缓。”

    —— 共同社

  • JAXA承认网络攻击导致信息泄露

    JAXA就遭遇网络攻击导致信息外泄道歉

    日本宇宙航空研究开发机构(JAXA)5日证实去年遭受的网络攻击导致了信息外泄，已向相关单位道歉。确认外泄的不仅有JAXA的信息，而且有与国内外的外部机构共同实施项目的信息和个人信息。JAXA表示“此事可能损害信赖关系”。JAXA去年秋季接到警方通报后发现遭受了损失，然后实施了内部调查。据悉，今年以来也遭到了多次攻击，但没有发生信息泄露。JAXA对遭到非法入侵的内网采取了对策。攻击发生在去年6月，利用了通过互联网接入内网的虚拟专用网络(VPN)的薄弱环节。JAXA称遭到入侵的系统不处理与火箭、卫星运用相关的敏感信息。

    —— 共同社

  • 黑客入侵OpenAI

    黑客窃取了 OpenAI 机密技术细节

    2023 年初，一名黑客入侵了 OpenAI 的内部消息系统，窃取了有关该公司人工智能技术的设计细节。公司高管于4月向员工披露了该事件，并通知了董事会，但没有向公众或执法部门透露。这名黑客窃取了一个在线论坛的讨论细节，而这正是 OpenAI 员工讨论最新技术的地方。不过黑客并没有进入该公司存储和构建人工智能的系统。

    提供这一信息的两位消息人士称，OpenAI 的一些员工曾表示担心，此类攻击可能会被一些中国等对手国家用来窃取人工智能技术，这可能会危及美国的国家安全。在得知这一事件后，一些员工还对公司对安全问题的重视程度提出了质疑。据说，员工之间对人工智能的风险也出现了分歧。

    —— 纽约时报

  • 谷歌“快速分享”出现安全漏洞

    谷歌“快速分享”出现安全漏洞 新版本已修复

    谷歌警告其“快速分享” (Quick Share) 软件中存在两处安全漏洞。这些漏洞影响 Android 和 Windows 版本，可能允许攻击者在未经用户同意的情况下向 Windows 计算机发送数据。漏洞 (CVE-2024-38272) 的 CVSS 评分为 7.1，允许攻击者绕过 Windows 版“快速分享”中的文件接受对话框。通常，当设置为“接收所有人”或“接收联系人”模式时“快速分享”需要用户确认才能接收文件。然而，这个漏洞使攻击者能够绕过这个安全措施。第二个漏洞 (CVE-2024-38271) 的 CVSS 评分为 5.9，可使恶意行为者能够在数据传输过程中充当中间人。谷歌目前已在“快速分享”最新版本 1.0.1724.0 中修复了这些漏洞。

    —— Stackdiary、下载链接

  • 日本2023年人工信息泄露案例数大幅增加

    2023年日本发生1.3万起个人信息外泄事件

    5月28日从日本政府个人信息保护委员会汇总的年度报告草案获悉，2023年度个人信息外泄事件为13279起，较上年度增加70%。企业等民间部门大幅增多。企业与行政均暴露出管理体系的漏洞，折射出应对措施未能跟上伴随大量数据的数字社会的现状。具体来看，民间部门为12120起，较上年度增加58%。中央政府、独立行政法人、地方政府等公共部门为1159起，为上年度的10倍，其中地方政府为997起。对 LINE 雅虎的非法访问、丰田汽车驾驶支援服务的云环境设定出错事件中发生了大规模信息外泄。

    —— 共同社

  • 富士通遭黑客攻击

    富士通称其遭到黑客攻击并警告数据泄露

    日本富士通3月15日在一份声明中证实了一次网络攻击，并警告称黑客可能窃取了个人数据和客户信息。富士通在其官方网站上的声明中表示：“我们确认公司的多台工作计算机上存在恶意软件，经过内部调查发现，包含个人信息和客户信息的文件可能会被非法取出。”富士通表示，已将公司受影响的业务计算机断开连接，并正在调查恶意软件入侵的情况以及信息是否泄露。

    —— 富士通

  • 亚马逊内部机密信息被卖家利用

    亚马逊内部信息在Telegram等平台上出售，内部人员非法提供机密信息给平台卖家

    卖家可以支付 200 至 400 美元的费用来购买“Amazon Magic”等服务。这些服务还包括接触公司内部人士，他们可以删除对产品的负面评论并提供有关竞争对手的信息。

    某个从事此类业务的 Telegram 群组拥有超过 13,000 名成员，而且它远不是唯一的一个。其他经纪商也在 Telegram、WeChat、WhatsApp 和Facebook上兜售类似服务团体。对于任何努力恢复其产品或帐户的卖家来说，机密数据被视为情报黄金。

    对于亚马逊来说，流氓员工收受贿赂的问题并不是什么新鲜事。该公司过去曾与中国、印度和哥斯达黎加的低级别、低工资的卖家支持人员打过交道，他们接受付款以换取泄露信息。

    一位出于保密原因要求不透露姓名的知情人士表示，充当卖家和员工之间中间人的经纪人经常在 LinkedIn 上接触内部人士。

    账户注释是亚马逊员工对卖家账户的内部注释，是被告和员工之间交换的机密数据之一。

    Telegram 发言人雷米·沃恩 (Remi Vaughn) 在一封电子邮件中告诉 CNBC，“管理员会主动监控平台的公共部分并接受用户报告，以删除违反我们服务条款的内容。”

    —— CNBC News