Μια μαζική παραβίαση δεδομένων σε μια call center πλατφόρμα που βασίζεται στο AI, εξέθεσε πάνω από 10 εκατομμύρια συνομιλίες.
Σύμφωνα με την εταιρεία κυβερνοασφάλειας Resecurity, οι επιτιθέμενοι απέκτησαν μη εξουσιοδοτημένη πρόσβαση στον πίνακα διαχείρισης της πλατφόρμας, η οποία τους επέτρεψε να συγκεντρώσουν πάνω από 10,2 εκατομμύρια αλληλεπιδράσεις μεταξύ καταναλωτών, χειριστών και AI agents.
Οι ερευνητές προειδοποιούν ότι τα κλεμμένα δεδομένα θα μπορούσαν να αξιοποιηθούν για απάτες, επιθέσεις phishing και άλλες κακόβουλες δραστηριότητες.
Δείτε επίσης: Fidelity: Παραβίαση δεδομένων επηρεάζει 77.000 πελάτες
Πώς τα εργαλεία της OpenAI επηρεάζουν τις εκλογές;
Η ανώνυμη πλατφόρμα, με έδρα τη Μέση Ανατολή, φέρεται να χρησιμοποιείται ευρέως σε βιομηχανίες όπως το fintech και το ηλεκτρονικό εμπόριο και επεξεργάζεται τεράστιους όγκους αλληλεπιδράσεων με πελάτες. Στις μέρες μας, είναι σύνηθες για τους οργανισμούς να χρησιμοποιούν τέτοιες πλατφόρμες για τη βελτίωση της παραγωγικότητας και την αυτοματοποίηση των απαντήσεων σε πελάτες.
Ωστόσο, η παραβίαση δεδομένων της AI call center πλατφόρμας εξέθεσε στοιχεία προσωπικής ταυτοποίησης (PII), όπως τα εθνικά έγγραφα ταυτότητας.
Οι βασικοί κίνδυνοι, που σχετίζονται με αυτή την παραβίαση, περιλαμβάνουν:
Κλοπή δεδομένων: Οι επιτιθέμενοι θα μπορούσαν να κλέψουν πληροφορίες PII για να τις χρησιμοποιήσουν σε phishing και social engineering επιθέσεις
Κατάχρηση υπαρχουσών συνομιλιών: Οι επιτιθέμενοι θα μπορούσαν να κλέψουν συνομιλίες, πείθοντας τα θύματα να αποκαλύψουν ευαίσθητα δεδομένα όπως στοιχεία πληρωμής
Παραβίαση session: Οι επιτιθέμενοι ενδέχεται να παρέμβουν σε επικοινωνίες μεταξύ χρηστών και agents, οδηγώντας σε περαιτέρω παραβιάσεις
Δείτε επίσης: Internet Archive: Παραβίαση δεδομένων επηρεάζει 31 εκατ. χρήστες
Η παραβίαση δεδομένων της AI call center πλατφόρμας υπογραμμίζει τους κινδύνους και τις ευπάθειες των πλατφορμών που λειτουργούν με τεχνητή νοημοσύνη. Αυτές οι πλατφόρμες χρησιμοποιούνται όλο και περισσότερο στις μέρες μας για τη βελτίωση της εξυπηρέτησης πελατών. Ενώ αυτά τα συστήματα προσφέρουν εξατομικευμένη, αποτελεσματική επικοινωνία, αποτελούν επίσης σημαντική απειλή για το απόρρητο των χρηστών (αν παραβιαστούν).
Η Resecurity σημείωσε ότι η παραβίαση είχε μετριαστεί μετά από ειδοποίηση των επηρεαζόμενων μερών και των αρχών επιβολής του νόμου. Ωστόσο, το περιστατικό υπογραμμίζει ευρύτερες ανησυχίες σχετικά με την ασφάλεια συστημάτων τεχνητής νοημοσύνης και τον ρόλο τους στον χειρισμό ευαίσθητων δεδομένων πελατών.
«Η προστασία αυτών των πλατφορμών θα απαιτήσει μια ισορροπία μεταξύ των παραδοσιακών μέτρων κυβερνοασφάλειας που σχετίζονται με το SaaS (Software-as-a-Service) και εκείνων που είναι εξειδικευμένα και προσαρμοσμένα στις ιδιαιτερότητες του AI», δήλωσε η Resecurity.
Δείτε επίσης: MoneyGram: Η κυβερνοεπίθεση οδήγησε σε παραβίαση δεδομένων
Ενώ οι εξελίξεις στην τεχνητή νοημοσύνη έχουν αποφέρει πολλά οφέλη, υπάρχουν επίσης σημαντικοί κίνδυνοι. Οι οργανισμοί πρέπει να αξιολογούν προσεκτικά και να παρακολουθούν τη χρήση συστημάτων τεχνητής νοημοσύνης για να διασφαλίσουν ότι δεν θέτουν σε κίνδυνο ευαίσθητες πληροφορίες.
Οι συνέπειες μιας παραβίασης δεδομένων μπορεί να είναι σοβαρές, και κυμαίνονται από οικονομικές απώλειες και κλοπή σημαντικών πληροφοριών έως ζημιά στη φήμη μιας εταιρείας. Ως εκ τούτου, οι οργανισμοί πρέπει να επενδύσουν σε ισχυρά συστήματα και πρωτόκολλα για την προστασία από απειλές στον κυβερνοχώρο.
Πηγή: www.infosecurity-magazine.com
