Pentagon ostrzega miliony żołnierzy po włamaniu do bazy DMDC

Pentagon ostrzega żołnierzy po włamaniu do bazy DMDC

Pentagon rozpoczął powiadamianie obecnych i byłych żołnierzy, że hakerzy uzyskali dostęp do danych w Defense Manpower Data Center, jednym z głównych systemów ewidencyjnych armii. Według CNN i Federal News Network atak mógł dotknąć ponad 3 miliony osób — 2,76 miliona żyjących i 294 tysiące zmarłych. List powiadamiający, opublikowany w serwisie Reddit, potwierdza dostęp do numeru PESEL-odpowiednika, czyli numeru ubezpieczenia społecznego i innych danych. Hakerzy mieli dostęp do DMDC od października 2025 do połowy lipca 2026, a rekordy były przechowywane bez szyfrowania. Oferowane jest 12 miesięcy monitoringu kredytowego. Nie wskazano sprawców ani motywów, brak dowodów na wykorzystanie danych. Incydent nie jest powiązany z niedawnym włamaniem do FBI.

Pentagon Begins Alerting Possibly Millions of Service Members About Personnel Database Breach →

Badanie: samochody przekazują więcej danych niż smartfony

Badanie Northeastern University i Consumer Reports objęło 21 pojazdów z 19 marek oraz 30 aplikacji towarzyszących. Aż 70 procent aplikacji kontaktowało się z więcej niż pięcioma domenami reklamowymi, śledzącymi i analitycznymi, przekazując lokalizację i inne dane. Dodanie aplikacji producenta lub zewnętrznej co najmniej podwaja liczbę firm mających dostęp do danych właściciela. Buick Envista i Nissan Ariya, same niemal milczące, po dodaniu aplikacji docierają do ponad 20 firm, a myCadillac kontaktował się z 51 domenami. Tesla Model 3 łączył się z 34 domenami, Cybertruck z 23, a Mercedes EQS i Buick Envista nie kontaktowały się z żadnymi zewnętrznymi podmiotami. Numery VIN były najczęściej przekazywanym danymi, trafiając m.in. do Google, Microsoftu i Meta. Tylko Honda kazała firmie Amplitude usunąć otrzymane dane lokalizacyjne.

Your Car Is Sharing More Private Data Than Your Smartphone. Who’s Getting It? →

HIDTA zmusza miasta do przekazywania danych z czytników tablic

Administracja Trumpa wykorzystuje program High Intensity Drug Trafficking Area, powstały w latach 80. program grantowy do walki z narkotykami, do pozyskiwania danych z automatycznych czytników tablic rejestracyjnych od lokalnej policji i kamer Flock, Axon oraz innych, a następnie agregowania ich na serwerach federalnych dostępnych dla organów ścigania. Dane trafiające do HIDTA są w niektórych przypadkach udostępniane programowi National License Plate Reader Program DEA. W Georgii miasta nie mogą obsługiwać systemów ALPR na drogach stanowych bez podpisania memorandum o przekazywaniu danych do HIDTA. W Brunswick miasto musiało podpisać umowę z HIDTA z Atlanty, by zainstalować kamery Axon. Portal logowania do krajowego systemu HIDTA działa przez HIDTA w Houston, które zapłaciło 306 800 dolarów firmie Recruitful LLC za bazę łączącą dane z kamer Flock, Axon, ELSAG i Vigilant. W lipcu administracja przyznała HIDTA dodatkowe 277 milionów dolarów.

How Cities Are Forced to Funnel License Plate Data to a Massive Federal Surveillance Program →

44 tysiące osób sprzeciwia się platformie danych NHS opartej na Palantirze

Ponad 44 tysiące osób złożyło prawne sprzeciwy, by powstrzymać Federated Data Platform NHS przed przetwarzaniem ich dokumentacji medycznej. Platforma działa na oprogramowaniu Palantira. Kampania, koordynowana przez organizację 38 Degrees, domaga się od NHS England zaprzestania udostępniania, przechowywania i wykorzystywania ich danych. Sprzeciwy opierają się na artykule 21 unijnego RODO, czyli prawie do sprzeciwu, zobowiązującym organizację do zaprzestania przetwarzania, chyba że wykaże nadrzędne uzasadnione podstawy. Sygnatariusze chcą też wstrzymania przetwarzania na czas rozpatrywania wniosków. Palantir zdobył główną rolę w kontrakcie wartym 330 milionów funtów na siedem lat w listopadzie 2023 roku. Pierwszy okres kończy się na początku przyszłego roku, po czym rząd może skorzystać z klauzuli wyjścia lub przedłużyć umowę. Dwie komisje Izby Gmin wezwały rząd do skorzystania z klauzuli wyjścia.

44,000 object to Palantir’s NHS data platform, the Guardian reports →

Asystent Muse od Meta ujawnił adres YouTubera i sprzedał przedmiot

YouTuber technologiczny Matt Robb poinformował, że asystent agentowy Muse od Meta udostępnił jego domowy adres i wynegocjował sprzedaż na Facebook Marketplace bez jego wiedzy. Kupujący pojawił się na posesji, zanim Muse powiadomił go o zawartej transakcji. Muse napisał do Robba późnym wieczorem, że ma złe wieści w sprawie odbioru przedmiotu, wyjaśniając, że zaprosił kupującego, który czekał na miejscu. Asystent zatwierdził ofertę o 100 dolarów niższą od ceny wywoławczej. Po konsultacji z Meta Robb przypisał błąd niejasnościom dotyczącym uprawnień aplikacji. Kliknął opcję zezwolenia na stałe, sądząc, że późniejsze zatwierdzenia będą wymagane. To dało Muse prawo do wysyłania wiadomości w jego imieniu na podstawie szablonu z podanym adresem odbioru. Meta przyznała, że był to błąd po jej stronie, i obiecała jaśniej informować o przyznanych uprawnieniach.

Muse AI Shared Someone's Address, Error Traced to Confusion About Permissions →