Kişisel verilerin korunması gündemi bankacılık, kamu kurumları ve teknoloji şirketlerini kapsayan sızıntı haberleriyle yoğunlaştı. Hindistan’dan Danimarka’ya, FBI’dan iflas eden havayolu şirketine uzanan olaylar veri güvenliğine dair riskleri gözler önüne seriyor.
Hindistan'ın kamu bankası State Bank of India'da müşteri kayıtlarının sızdığı resmi olarak duyuruldu. Anonim bir kullanıcının BreachForums'ta paylaştığı veriler arasında kimlik doğrulama belgeleri ve kredi başvuruları yer alıyor. Uzmanlar, küçük görünen sızıntının Hindistan'daki gelişmiş kişisel veri pazarında ciddi kimlik ve dolandırıcılık riski doğurabileceği uyarısında bulundu.
Danimarka hükümeti, Merkezi Kişi Kayıt Sistemi'nin ihlal edildiğini ve yaklaşık 8 milyon kişinin verisinin çalındığını açıkladı. Bakan Christina Egelund olayı ciddi olarak nitelendirdi. Yetkililer saldırının eylül ayında gerçekleştiğini, 2 Ekim'de fark edildiğini bildirdi.
Eski Yahoo CEO'su Marissa Mayer, 8 milyon dolarlık tohum yatırım alan kişisel yapay zeka asistanı Dazzle'ı tanıttı. Uygulama e-posta ve takvim yerine yalnızca telefon kamerasındaki fotoğraflardan bağlam üretiyor. Mayer, fotoğraf kütüphanesinin hobilerden seyahat tercihlerine kadar kullanıcı hakkında milyonlarca kelimeye eşdeğer bilgi sunduğunu söylüyor.
FBI, iş başvurusu portalına yönelik siber saldırıda ajan ve destek personeline ait kişisel verilerin çalındığını çalışanlarına bildirdi. İç bildirimde isim, adres, görev unvanı ve sosyal güvenlik numaralarının açığa çıktığı belirtildi. Saldırıyı ShinyHunters grubunun üstlendiği, veriler arasında tıbbi kayıtların da bulunduğu aktarılıyor.
Reuters’ın haberine göre ShinyHunters grubunun ele geçirdiği iddia edilen veri yığını, binlerce FBI çalışanına ait kimlik ve görev bilgilerini içeriyor. Sızıntıda Çin, Rusya, İran ve Hizbullah’a yönelik operasyonlarda görevli personelin isimleri de yer alıyor. FBI, FBIJobs.gov portalına yönelik iddiaları araştırdığını açıkladı.
İflas eden Spirit Aviation Holdings'in çalışan verilerinin Google'a satışı tartışma yaratıyor. Eski çalışanlar ve sendikalar kimliksizleştirme şartının yetersiz olduğunu, yapay zekanın verileri yeniden teşhis edebileceğini belirtiyor. Pilotlar derneği ise satışın uçuş güvenliğini riske atabileceği uyarısında bulundu.
ClarityCheck şirketinin misconfigured API'leri yüz veritabanını ve insanların kişisel bilgilerini ifşa etti. Şirket, güvenlik raporlama prosedürlerini geliştirdiğini açıkladı. Uzmanlar, dijital platformların kişisel verileri toplama ve analiz etme yeteneklerinin artmasıyla birlikte, bilgi güvenliği risklerinin de arttığını belirtiyorlar.
Yapay zeka tarayıcıları, kişisel verilerin ve kimlik bilgilerinin güvenliğini tehlikeye atabilir. BioShocking adlı bir saldırı, bu tür tarayıcıların nasıl tehlikeli olabileceğini gösteriyor. Saldırı, yapay zeka aracını alternatif bir gerçekliğe yönlendirerek kullanıcı kimlik bilgilerini çalmayı amaçlıyor.
Microsoft, sahte bir Perplexity Chrome eklentisinin aramaları, IP adreslerini, başlıkları ve adres çubuğu girişlerini kaydettiğini ve ardından kullanıcıları yönlendirdiğini açıkladı. Bu durum, kullanıcıların kişisel verilerine yönelik önemli bir tehdit oluşturuyor.