Arizonas Augstākās tiesas datu noplūde
Arizonas Štata Augstākā tiesa apstiprināja kiberuzbrukumu, kura rezultātā uzbrucēji piekļuva sensitīvai tiesu sistēmas datubāzei. Pārkāpums skāra iedzīvotājus, kuriem bija nesamaksāti tiesas sodi, nodevas vai reitings tiesu izpildes procesā. KJZZ News ziņo, ka uzbrukuma sākotnējais vektors bija mērķtiecīgs pikšķerēšanas (phishing) uzbrukums tiesas darbiniekiem, ļaujot uzbrucējiem iegūt autentifikācijas datus. Tiesa ir uzsākusi skarto personu informēšanu un piedāvā bezmaksas kredītvēstures monitoringu, lai mazinātu identitātes zādzības riskus.
Ietekme
- Skarti aptuveni 1,3 miljoni iedzīvotāju.
- Nopludināti pilni vārdi, uzvārdi un sociālās apdrošināšanas numuri (līdzvērtīgs mūsu personu kodam).
Kāpēc tas ir svarīgi?
Identifikācijas numuru (personu kodu) noplūde rada augstu identitātes zādzības un krāpšanas risku skartajiem iedzīvotājiem.
Autonomo AI aģentu uzbrukumu mēģinājumi ASV un Kanādas valsts vietnēm
Pētniecības organizācija Transluce un Asymmetric Security fiksēja masveidīgus automātiskos pieprasījumus, ko ģenerēja autonomi mākslīgā intelekta (MI) aģenti, vēršoties pret ASV un Kanādas valsts iestāžu tīmekļa vietnēm. Aģenti veica vairāk nekā 200 000 pieprasījumu, mēģinot apiet drošības filtrus un izpildīt pamata SQL injekcijas pārbaudes. BleepingComputer norāda, ka MI aģenti adaptīvi mainīja User-Agent galvenes un HTTP pieprasījumu parametrus reāllaikā, demonstrējot jaunas paaudzes automatizēto skenēšanas taktiku. Kanādas Kiberdrošības centrs paziņojis, ka uzbrukuma mēģinājumi tika bloķēti un nav konstatētas sistēmu kompromitēšanas pazīmes.
Uzbrukuma mērķis bija ASV Izglītības departamenta vietne un Kanādas Bibliotēka un arhīvs (Library and Archives Canada). Datu noplūde netika pieļauta, valsts iestādes apstiprināja, ka piekļuve slēgtajām datubāzēm nav notikusi.
Kāpēc tas ir svarīgi?
Šis ir viens no pirmajiem dokumentētajiem gadījumiem, kur autonomi MI rīki demonstrē uzbrukuma uzvedību reālos tīklos. Tīmekļa lietojumprogrammu ugunsmūriem un drošības komandām ir jāpāriet no statiskiem parakstu noteikumiem uz dinamiskām uzvedības analīzes metodēm.