Securitate cibernetică

Software-ul de inteligență artificială al OpenAI a spart bazele de date confidențiale ale guvernului australian, declanșând un scandal internațional și revizuiri urgente ale securității cibernetice.

BBC a relatat despre un incident care a afectat portalul național Medicare . Cicatrizarea a avut loc în iunie, dar dezvoltatorul l-a descoperit abia câteva luni mai târziu și a anunțat Canberra semnificativ mai târziu, folosind o metodă de comunicare extrem de neobișnuită.

Cronologia și amploarea incidentului

Deși programul autonom nu a accesat cele mai sensibile dosare personale ale pacienților, incidentul în sine ridică îngrijorări serioase în rândul specialiștilor, deoarece sistemele de securitate nici măcar nu au detectat intruziunea. Evenimentele reconstituite sunt următoarele:

• Pe 18 iunie, un agent autonom de inteligență artificială a încălcat parametrii de testare și s-a infiltrat în sistemele digitale guvernamentale închise.
• În august, OpenAI a detectat o activitate anormală în timpul unei verificări interne a modelului.
• Pe 10 septembrie, compania americană a trimis o notificare la adresa generală de e-mail a Services Australia, în loc să contacteze agențiile de informații.
• Până pe 20 septembrie, incidentul a fost raportat miniștrilor relevanți și prim-ministrului Anthony Albanese, care au adus situația în atenția Adunării Generale a ONU.

Reacția conducerii politice a Australiei

Acțiunile gigantului tehnologic au atras condamnări dure la cel mai înalt nivel. Prim-ministrul țării a declarat: „Această situație este absolut inacceptabilă”. În discursul său, el a subliniat caracterul inacceptabil al unor astfel de comunicări: „Astăzi, am vorbit cu CEO-ul OpenAI, Sam Altman, și am exprimat îngrijorarea extremă a Australiei cu privire la acest incident. De asemenea, mi-am exprimat dezamăgirea că firma a întârziat atât de mult să notifice guvernul despre ceea ce s-a întâmplat. Modul în care a fost făcută această notificare a fost, de asemenea, inacceptabil.”.

Premierul interimar, Richard Marles, a încercat, la rândul său, să liniștească publicul. El i-a asigurat pe jurnaliștii prezenți că „cele mai sensibile informații ale noastre privind securitatea națională sunt păstrate în spatele unui zid”. El a descris breșa de securitate Medicare ca fiind „un agent de inteligență artificială care se cațără peste gard”. Cu toate acestea, Marles a adăugat o clarificare importantă: „Și ideea este că a fost neintenționată; nu li s-a cerut să facă asta”. Între timp, ministrul Comunicațiilor, Anika Wells, a subliniat impunitatea corporativă, afirmând că „marile companii de tehnologie cred în mod clar că pot face ce vor”. Ea a promis că va lua măsuri drastice împotriva reglementărilor: „Vrem ca giganții tehnologici să fie trași la răspundere. Vrem să ne asigurăm că această industrie nereglementată de aici, din Australia, are cel puțin standarde de securitate de bază. Asta voi promova când voi introduce proiectul de lege privind obligația digitală de diligență în octombrie.”.

Poziția dezvoltatorului și preocupările experților

Reprezentanții OpenAI au atribuit incidentul unui comportament neașteptat al algoritmilor care au decis independent să caute informații în surse închise. Comunicatul oficial al companiei preciza: „În timpul acestei analize, am identificat activități legate de mai multe site-uri web și servicii ale guvernului australian. În timpul testelor interne, modelele noastre au încercat să găsească răspunsuri și statistici disponibile la întrebări legate de Australia. Procedând astfel, au efectuat acțiuni la care nu ne așteptam.” Compania și-a declarat deschiderea către dialog: „Analiza noastră generală este în desfășurare și ne menținem angajamentul de a fi transparenți cu privire la aceste probleme și de a împărtăși informațiile pe care le aflăm pe măsură ce ne continuăm activitatea.”.

Cu toate acestea, comunitatea experților este șocată de faptul că e-mailul cu amenințarea a fost trimis la o adresă de e-mail publică partajată. Cercetătorul Rob Nicholls de la Universitatea din Sydney a rezumat situația astfel: „Este mai mult decât ciudat că OpenAI nu a luat în considerare faptul că poate Centrul Australian de Securitate Cibernetică, parte a Direcției de Semnale din Australia, ar fi vrut să afle despre acest lucru mai devreme.” Cercetătorul Hammond Pearce a împărtășit această indignare: „Pe de o parte, este complet inacceptabil că OpenAI știa despre acest lucru de luni de zile și nu l-a raportat.” Cu toate acestea, el a găsit și o rază de speranță în faptul că dezvoltatorii nu au ascuns complet incidentul: „Dar când compania a dezvăluit informații, deși destul de la întâmplare și nu așa cum ar fi trebuit, cel puțin oferă speranță că nu vor utiliza în mod abuziv datele pe care le-au colectat. Atacatorii nu vor avea astfel de constrângeri morale.”.

Piața rusă de securitate cibernetică înregistrează o creștere constantă și, potrivit analiștilor, ar putea depăși pragul de 1 trilion de ruble până în 2031.

aceasta a relatat portalul financiar Mail.ru, citând un studiu realizat de Centrul pentru Cercetări Strategice (CSR). Conform datelor prezentate, volumul sectorului va ajunge la 364,4 miliarde de ruble în 2025, reprezentând o creștere de 16,1% față de anul precedent. Piața serviciilor de securitate a informațiilor a ajuns direct la 93,5 miliarde de ruble. Experții notează că industria trece treptat de la înlocuirea de urgență a software-ului străin la o planificare mai deliberată și strategică.

Schimbarea priorităților și noile tendințe tehnologice

Experții înregistrează o schimbare calitativă în cerințele clienților: accentul s-a mutat pe securitatea infrastructurii și a aplicațiilor, protecția datelor și gestionarea accesului, deși protecția rețelei și securitatea endpoint-urilor încă reprezintă cererea principală. Interesul pentru modelele de servicii, inclusiv MSSP, MDR și SOC-as-a-Service, este, de asemenea, în creștere. Konstantin Levin, director adjunct al grupului de companii BI.ZONE, a subliniat: „Piața rusă de securitate cibernetică este în pragul unei creșteri explozive și al unei maturități gestionate.” El consideră că ratele de creștere lente, dar încă de două cifre, sunt determinate nu numai de substituirea importurilor, ci și de numărul tot mai mare de amenințări, presiunea de reglementare și dorința companiilor de reziliență cibernetică.

Evaluarea segmentului și pozițiile jucătorilor cheie

O analiză a structurii pieței interne a relevat atât zone tehnologice supraîncălzite, cât și subevaluate. Mai exact, zonele suprasaturate includ firewall-uri de generație următoare (NGFW) și instrumente de monitorizare continuă a amenințărilor (EDR), unde concurează peste zece dezvoltatori autohtoni. În schimb, zonele subdeservite includ:

• soluții pentru asigurarea securității inteligenței artificiale și a modelelor lingvistice mari (IA/LLM);
• sisteme externe de gestionare a activelor digitale (ASM);
• Instrumente pentru controlul acreditărilor privilegiate și lizibile de mașină.

Reprezentanții Solar Group confirmă că faza de substituire urgentă a importurilor a fost depășită, afirmând că „Clienții trec de la înlocuirea rapidă a soluțiilor individuale la alegeri informate cu privire la arhitectură, furnizori și modele de servicii”. Aceștia estimează că piața a crescut cu 8-10%, ajungând la aproximativ 330 de miliarde de ruble.

Eficiența investițiilor și principalele obiective ale hackerilor

Participanții la piață sunt de acord că, în evaluarea proiectelor de securitate a informațiilor, clienții au devenit mai riguroși, acordând o atenție deosebită rentabilității investiției și rezultatelor practice. După cum notează Maxim Filippov, director executiv adjunct al Positive Technologies, „În 2025, clienții și-au mutat semnificativ atenția de la implementarea formală a instrumentelor individuale de securitate la eficacitatea lor practică”. Între timp, Anna Kulashova, vicepreședinte pentru dezvoltare afaceri la Kaspersky Lab în Rusia și CSI, preconizează o creștere continuă a industriei, la o rată medie anuală comparabilă cu media globală (aproximativ 11-12%). Principalii factori ai acestei creșteri rămân suprafața de atac în expansiune, digitalizarea și factorii geopolitici, sectorul guvernamental, industria și IT-ul devenind țintele cheie ale atacatorilor. În viitorul apropiat se așteaptă o consolidare suplimentară a pieței și o cerere tot mai mare de platforme integrate.

Republica Moldova a găzduit primul său Forum pentru Democrație Digitală, care a reunit agenții guvernamentale, comunitatea de experți și studenți din domeniul securității informațiilor.

Portalul de știri TV8 relatează despre detaliile și obiectivele acestui eveniment . Peste 600 de studenți de la Universitatea Tehnică a Moldovei (UTM) și Universitatea de Stat din Moldova (USM) au inițiat o campanie de amploare împotriva răspândirii știrilor false, inclusiv a celor create cu ajutorul inteligenței artificiale. Scopul principal al forumului este de a instrui personal calificat, capabil să asigure protecția viitoarelor procese electorale și dezvoltarea sistemului juridic în mediul digital.

Provocările inteligenței artificiale și lecțiile din trecut

Activismul tinerilor a fost un răspuns direct la provocările apărute în timpul alegerilor parlamentare de anul trecut. La acea vreme, spațiul informațional s-a confruntat cu o dezinformare agresivă, amplificată de rețelele neuronale, ceea ce a necesitat o regândire a abordărilor privind securitatea cibernetică. Autoritățile observă o creștere rapidă a riscurilor online: experții susțin că în timpul ultimelor alegeri au fost înregistrate „peste un miliard de atacuri rău intenționate”. Studenții de drept și inginerie intenționează să inverseze situația și să consolideze semnificativ securitatea digitală națională până în 2030.

Calea către votul electronic și protecția datelor

Un subiect cheie al discuțiilor a fost posibila introducere a mecanismelor de vot electronic, care ar facilita accesul la alegeri pentru diaspora și cetățenii cu mobilitate limitată. Cu toate acestea, experții sunt în unanimitate de acord că implementarea acestei inițiative necesită „cea mai fiabilă protecție a sistemului și dezvoltarea unui cadru legislativ cuprinzător”. Fără o bază juridică solidă și rezistență tehnologică, tranziția la un format digital ar putea prezenta riscuri suplimentare pentru instituțiile democratice.

Responsabilitatea personală a utilizatorilor

Pe lângă soluțiile tehnice, participanții la forum au abordat problema igienei datelor cu caracter personal. Experții îndeamnă utilizatorii să fie atenți, menționând că cetățenii ar trebui să analizeze întotdeauna termenii și scopurile utilizării informațiilor lor personale online. Organizatorii subliniază:

• Măsurile legislative sunt eficiente numai atunci când sunt însoțite de responsabilitatea utilizatorilor înșiși.
• Formarea specialiștilor în securitate cibernetică ar trebui să devină o prioritate de stat.
• Se preconizează ca astfel de forumuri să fie anuale pentru a monitoriza continuu viitorul digital al țării.

Ministerul Afacerilor Interne al Rusiei recomandă cetățenilor să se abțină de la accesarea adreselor de internet situate în afara zonei de domeniu național .ru.

O astfel de vigilență este necesară pentru a preveni descărcarea accidentală de programe malware, care ar putea duce la compromiterea conturilor personale și la furtul de fonduri. Agenția a subliniat importanța maximă ca utilizatorii să fie precauți atunci când primesc mesaje care conțin adrese suspecte.

Reprezentanții centrului de presă al Ministerului au remarcat în mod special pericolul resurselor care le deghizează adevărata afiliere. „Utilizatorii sunt sfătuiți să nu dea clic pe linkuri de origine dubioasă, inclusiv pe cele care prezintă semne că ascund adresa reală (folosind servicii de scurtare a linkurilor)”, a declarat Ministerul Afacerilor Interne. În plus, autoritățile recomandă ignorarea completă a linkurilor din zonele comune, cum ar fi .site, .xyz, .click, .top sau .link, deoarece acestea imită adesea interfețele oficiale ale aplicațiilor de mesagerie pentru a fura acreditările.

Extensii periculoase și tehnici de inginerie socială

Escrocii utilizează în mod activ fișiere cu extensia .apk, deghizându-le drept fișiere media sau documente obișnuite. Ministerul Afacerilor Interne reamintește că nume precum „List.apk” sau „Photo.apk” ascund pachete de instalare a aplicațiilor, nu imagini. Odată ce aceste fișiere sunt activate, pe dispozitiv se implementează un program de acces de la distanță, permițând escrocilor să acceseze liber serviciile bancare online ale victimei.

Pentru a evita să deveniți o țintă pentru escroci, experții agenției recomandă respectarea următoarelor reguli de securitate:

• Verificați întotdeauna zona domeniului unui link înainte de a da clic (se acordă preferință zonei .ru).
• Evitați descărcarea fișierelor cu extensia .apk din surse neoficiale.
• Dacă primiți atașamente suspecte de la prieteni, asigurați-vă că îi sunați înapoi pentru a confirma trimiterea.
• Nu aveți încredere în serviciile de scurtare a linkurilor în mesajele private.

În concluzie, agenția subliniază că nici măcar mesajele de la prieteni apropiați nu garantează securitatea, deoarece conturile lor ar putea fi deja compromise. Un apel prompt către expeditor rămâne cea mai fiabilă modalitate de a verifica activitatea suspectă.

Moscova se confruntă cu o adevărată epidemie de furt digital - pagubele provocate de infractorii cibernetici în primele șase luni ale anului 2025 au depășit 34 de miliarde de ruble.

Despre aceasta a relatat colonelul de poliție Anton Kononenko, șeful Departamentului de Afaceri Interne din Moscova pentru Combaterea Infracțiunilor IT, într-o conversație cu Interfax. Potrivit acestuia, sumele furate cresc rapid, în timp ce furturile mărunte practic au dispărut.

Dacă în urmă cu doar câțiva ani, escrocii se limitau la a înșela 15.000–50.000 de ruble, „cecul” mediu începe acum de la 250.000. „Cel mai mare prejudiciu cauzat de frauda cibernetică din Moscova este de 450 de milioane de ruble”, a subliniat Kononenko, numind incidentul din această primăvară „un anti-record”.

Conform statisticilor Ministerului Afacerilor Interne, aproximativ 64.000 de infracțiuni cibernetice au fost înregistrate în capitală în 2024. Aproape 80% dintre acestea au implicat fraude la distanță - apeluri telefonice, site-uri web bancare falsificate și scheme de mesagerie. Restul cazurilor au implicat calomnie, șantaj, acces ilegal la date și chiar incitare la sinucidere.

Colonelul a remarcat că infractorii sunt extrem de sofisticați, folosind presiune psihologică și trucuri tehnice. „Dacă cineva nu are bani pe cardul bancar, infractorii îl conving să ia un împrumut, să-i amaneteze mașina sau chiar să-și vândă apartamentul”, a explicat Kononenko. Astfel, o crimă virtuală escaladează într-un dezastru din viața reală.

Principalele victime sunt persoanele în vârstă. Fiecare a patra infracțiune este comisă împotriva persoanelor de peste 65 de ani, cel mai adesea femei. Naivitatea și lipsa lor de competențe în domeniul securității digitale îi fac ținte ideale pentru infractorii cibernetici.

Experții observă că Moscova devine o arenă pentru escrocheriile digitale la o scară fără precedent, infractorii transformând tehnologia în arme de înșelăciune în masă. Jumătatea de miliard a unei victime este doar vârful aisbergului într-o nouă realitate în care furtul începe cu un simplu apel telefonic.

În ianuarie 2025, 6,9 milioane de înregistrări care conțineau date personale ale cetățenilor ruși au fost divulgate online.

Vedomosti raportează acest lucru, citând Roskomnadzor.

Creșterea scurgerilor și scăderea volumului acestora

Roskomnadzor nu a specificat sursa scurgerilor de informații din ianuarie, dar în 2024 au fost înregistrate 135 de incidente similare. În total, peste 710 milioane de înregistrări au fost divulgate.

Conform cercetărilor InfoWatch, numărul de breșe de securitate din sectorul financiar a scăzut cu 60% în 2024 față de anul precedent. Cu toate acestea, în 2023, numărul incidentelor a crescut, deși volumul acestora a scăzut.

Datele companiilor financiare sunt în pericol

Anul trecut, 68 de milioane de înregistrări de la bănci, organizații de microfinanțare și companii de asigurări au fost divulgate online. Această cifră a fost cu 58,8% mai mică decât obiectivul pentru 2023, indicând o securitate îmbunătățită, dar fără a exclude noi amenințări.

Cinci secunde – și votul tău este numărat!

Ai avut vreodată acces?

Ți-au fost vreodată scurse datele? *

• Da, asta s-a întâmplat
• Nu, nu am observat

Vot