В Молдове предупредили об утечке персональных данных при использовании ChatGPT и других ИИ-сервисов
Национальный центр по защите персональных данных Молдовы (CNPDCP) предупредил о рисках утечки личной и конфиденциальной информации при использовании инструментов искусственного интеллекта (ИИ), в том числе ChatGPT и Copilot. Ведомство призвало граждан не передавать чат-ботам данные из документов, медицинскую и банковскую информацию, а организации — установить правила использования таких сервисов сотрудниками.
По данным центра, в зависимости от условий использования и настроек приложения информация, введённая в чат-бот, может передаваться поставщику сервиса и храниться на его серверах. При этом пользователи не всегда знают, как именно эти данные сохраняются и используются.
Какие риски видят в использовании ИИ
В CNPDCP отметили, что сотрудники могут использовать чат-боты для подготовки документов, ответов клиентам и обработки больших объёмов файлов. Если при этом передавать персональные данные или конфиденциальную информацию без необходимых мер защиты, это может привести к их несанкционированному раскрытию и нарушению законодательства.
Центр призвал организации оценивать риски использования ИИ, разрабатывать внутренние правила и обучать сотрудников. Работодателям также рекомендуют проверять условия использования сервисов и гарантии поставщиков относительно хранения и удаления данных.
Что советуют гражданам
CNPDCP рекомендует не вводить в ИИ-сервисы сведения из удостоверений личности, медицинскую и банковскую информацию, а также другие чувствительные данные, предварительно не проверив условия использования приложения и гарантии защиты.
Кроме того, ведомство призвало граждан:
- проверять, какие разрешения запрашивают приложения и как они могут использовать переданную информацию;
- не сообщать личные данные в ответ на подозрительные сообщения и запросы, пока личность отправителя не подтверждена через официальные каналы;
- проверять подлинность звонков, сообщений, изображений и аудио- или видеозаписей, которые могли быть созданы или изменены с помощью ИИ;
- перепроверять ответы чат-ботов по надёжным источникам, поскольку они могут содержать ошибки или вводить в заблуждение.
В центре подчеркнули, что использование технологий искусственного интеллекта не должно нарушать право на частную жизнь и защиту персональных данных. Организации обязаны соблюдать требования законодательства при обработке информации, а гражданам рекомендуют внимательно относиться к сведениям, которыми они делятся с ИИ-сервисами.
Кибератака на государственные системы
Предупреждение CNPDCP связано с масштабной кибератакой на государственные онлайн-сервисы. Предполагается, что она вызвана поиском и атакой на уязвимости, которые совершены хакерами при помощи искусственного интеллекта.
По данным Агентства электронного управления (AGE), в период с 19 по 23 октября злоумышленники пытались получить данные, связанные примерно с одним миллионом персональных идентификационных кодов (IDNP). По предварительным оценкам, им удалось извлечь наборы данных, связанные примерно с 750 тысячами граждан. При этом не у всех затронутых лиц были раскрыты все категории информации.
Среди данных, которые могли быть похищены, — имена и фамилии, даты и места рождения, сведения о членах семьи, медицинском страховании, социальных выплатах и пенсиях, водительских удостоверениях, автомобилях и компаниях. Также могли быть затронуты отдельные финансовые сведения, включая IBAN, налоговые задолженности и историю платежей через MPay.
По информации AGE, банковские карточные данные не пострадали, а расследование не выявило несанкционированных изменений в государственных реестрах. После обнаружения атаки власти проверили 82 цифровые услуги и временно отключили уязвимые сервисы. Попытки несанкционированного доступа, зафиксированные 25 и 27 октября, удалось заблокировать.
Власти также предупредили, что полученные персональные данные могут использоваться для мошенничества. Злоумышленники способны выдавать себя за сотрудников государственных учреждений или банков и ссылаться на известные им сведения, чтобы завоевать доверие потенциальных жертв.
Читайте также:
- Дьякону о рисках после кибератаки: похищенные данные могут помочь мошенникам войти в доверие к гражданам
- Глава Агентства электронного управления уходит в отставку после кибератак на госуслуги Молдовы
nokta
