В страховой компании Universa, по-видимому, произошла утечка данных, в результате которой данные клиентов попали к разработчику ChatGPT — компании OpenAI. В сети уже появляются сообщения пострадавших (откроется в новом окне), которых письменно проинформировали об утечке. Согласно этим сообщениям, 7 июля произошла ошибка конфигурации, из-за которой данные временно были в открытом доступе.
В разговоре с Heise Online (откроется в новом окне) компания Universa подтвердила инцидент. По данным компании, на затронутом сервере хранились персональные данные, такие как имена и адреса, а также договорная информация: номера страховых полисов и тарифные сведения. Частично могли быть затронуты и банковские реквизиты.
При этом, по заявлению Universa, "особо чувствительная информация", такая как данные о здоровье, учетные данные для входа или данные кредитных карт, а также центральные административные и информационные системы и клиентский портал, затронуты не были. Точное количество пострадавших клиентов страховая компания не назвала. Инцидент, вероятно, еще будет расследован экспертами по IT-криминалистике.
Краулер OpenAI воспользовался ситуацией
В письме пострадавшим сообщается, что данные клиентов были считаны краулером OpenAI. Это было обнаружено "в ходе внутреннего контроля безопасности", пояснили в Universa. Затронутый сервер был немедленно отключен. Кроме того, компания потребовала от OpenAI полностью удалить эти данные и не использовать их.
Выполнит ли поставщик ИИ это требование, остается под вопросом. Более того, по собственным данным, Universa также приняла дополнительные меры защиты и "привлекла внешних экспертов-криминалистов для максимально быстрого выяснения обстоятельств".
Об инциденте также был уведомлен уполномоченный орган по защите данных, в данном случае Баварское государственное управление по надзору за защитой данных (BayLDA). Его президент (откроется в новом окне) Михаэль Виль подтвердил получение соответствующего уведомления. Однако он также отказался раскрывать подробности об утечке данных, сославшись на продолжающееся расследование.