Киберинцидент в Community Bank: данные клиентов скомпрометированы через ИИ-приложение

Community Bank, финансовое учреждение, работающее в штатах Пенсильвания, Огайо и Западная Вирджиния, сообщило о киберинциденте. В результате атаки произошла утечка персональных данных клиентов, включая их имена, даты рождения и идентификаторы социального страхования (аналоги СНИЛС).

Подробности инцидента

Согласно отчетности, поданной 7 мая в Комиссию по ценным бумагам и биржам США, банк обнаружил компрометацию данных из-за использования «несанкционированного программного обеспечения на базе искусственного интеллекта». Представители Community Bank заявили, что раскрыли информацию об инциденте «из-за объема и конфиденциального характера скомпрометированных закрытых сведений».

Точные обстоятельства произошедшего остаются неясными. Однако, судя по формулировкам в документе, предполагается, что кто-то из сотрудников Community Bank мог загрузить клиентские данные в онлайн-чат-бот с искусственным интеллектом, что потенциально привело к раскрытию этой информации разработчику чат-бота.

Community Bank не уточнил количество пострадавших клиентов и не назвал конкретное приложение ИИ, которое было задействовано. Тем не менее, банк сообщил, что «проводит оценку затронутых клиентских данных» и рассылает уведомления в соответствии с действующим законодательством.

Генеральный директор Community Bank Джон Монтгомери не предоставил оперативного комментария на запрос издания TechCrunch. Издание The Register первым сообщило об этом инциденте безопасности.

Твитнуть