タグ: 個人情報

esecurityplanet.com

302.aiでデータ漏えい、非公開チャットと1760万件のファイルが流出

複数のチャットボットを手元で使えるようにするはずのAIツールが、場所さえ知っていれば誰でもアクセスできる状態で、数百万件のファイルを公開していました。サイバーセキュリティ研究者のCybernewsによると、AIアグリゲーターの302.aiは、個人情報、AIとの会話、企業文書などを含む1760万件のファイル(計22.

esecurityplanet.com

SBI、ダークウェブで見つかった顧客記録約3,900件について調査

インド国営銀行のState Bank of India(SBI)は、約3,900件の顧客記録がダークウェブに流出した経緯を調べています。標的型の金融詐欺に悪用される恐れがあると懸念されています。SBIは10月21日、証券取引所への開示資料でこのインシデントを公表しました。ダークウェブで見つかった約375,000件の

securityweek.com

カプコンで情報漏えい、1,100万件超のメールアドレスが流出

日本のゲーム大手カプコンは、1,100万件のメールアドレスと、ごく少数の個人情報に影響する情報漏えいがあったと公表しました。 同社によると、インシデントは10月19日に発覚しました。オンラインサービスの利用やオンラインゲームのプレイに使う共通サービス「CAPCOM ID」に、不正アクセスがあったということです。 侵入

esecurityplanet.com

Meta、ニューメキシコ州のFacebookプライバシー訴訟で250億ドルの制裁金を科される

陪審がFacebookについて、プライバシーの取り扱いやその他のプラットフォーム方針をめぐって消費者を欺いたと認定したことを受け、Metaはニューメキシコ州に250億ドルを支払うよう命じられました。この判決は10月21日、ニューメキシコ州地方裁判所のフランシス・マシュー判事が言い渡しました。9月の陪審評決では、Me

techradar.com

AIアグリゲーターでセキュリティ侵害、1800万件超のファイルが流出 きわどいチャット記録も

研究者が、AIアグリゲーター「302.ai」から22.7TBのデータが露出していたことを発見。チャットログや個人情報が含まれていた流出した記録には、ユーザーのプロンプトやAIの回答、メタデータ、機密性の高い企業文書が含まれていた機密データをサードパーティのAIプラットフォームやサービスと共有するリスクが改めて浮き

therecord.media

23andMeの後継会社、サイバーセキュリティ上の不備でカリフォルニア州と600万ドルで和解

かつて23andMeとして知られた持株会社が、カリフォルニア州に600万ドルを支払うことで合意しました。顧客の個人データと遺伝子データを十分に保護しなかったとして問われていた件で、2023年の大規模な情報漏えいにより、約700万人分の機微な情報が流出する事態を招いたとされています。 カリフォルニア州のロブ・ボンタ司

hipaajournal.com

セントラル・オハイオ・プライマリケア・フィジシャンズで情報漏えい、患者140万人に影響

米国最大級の独立系・医師所有のプライマリケア医療グループであるセントラル・オハイオ・プライマリケア・フィジシャンズ(Central Ohio Primary Care Physicians)で、サイバーセキュリティインシデントが発生しました。地元メディアの報道によると、現在および過去の患者約14