Утечка в банке: персональные данные клиентов оказались в AI‑приложении — что известно

Коллеги, хочу обратить внимание из сферы кибербезопасности: Community Bank сообщил о компрометации данных клиентов.

- В 8‑K в SEC банк признал, что из‑за использования неавторизованного AI‑приложения были раскрыты имена, даты рождения и номера Social Security.
- По тексту файла вероятно сотрудник загрузил данные в онлайн‑чатбот, что могло открыть доступ поставщику AI. Банк не указал, какое приложение и сколько клиентов пострадали.
- Компания оценивает объем поражения и рассылает уведомления в соответствии с законом.

Почему это важно: это пример рисков неконтролируемого обмена данными с AI и необходимости DLP, четких правил и обучения сотрудников.

Как вы считаете, какие первоочередные меры нужно применять банкам?

#кибербезопасность #ИИ #конфиденциальность #банки