Privacy
Meta potwierdza kradzież kodu i danych 1,5 tys. osób
Meta przyznaje: hakerzy weszli do repozytoriów GitHub i wynieśli dane osobowe 1,5 tys. osób. W tym samym wydaniu: wyciek danych uczniów w Kalifornii i ustawa o kamerach Flock.
Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.
Meta: hakerzy ukradli kod i dane osobowe około 1,5 tys. osób
Meta poinformowała SecurityWeek, że zewnętrzna grupa wykorzystała skradzione dane logowania pracownika, by dostać się do części repozytoriów firmy na GitHubie. Około 99 proc. wyniesionych materiałów to dane biznesowe, głównie kod oprogramowania, a 1 proc. to dane osobowe około 1,5 tys. osób, w większości amerykańskich pracowników Meta. Firma wykryła włamanie kilka tygodni temu, odcięła dostęp i zaangażowała GitHub oraz organy ścigania. Powiadomienia ruszyły we wtorek 13 października. Meta twierdzi, że dane osobowe trafiły do repozytoriów omyłkowo, wbrew polityce firmy, i że nie był to atak celowany w jej zasoby. Objętym osobom oferuje monitoring ciemnej sieci i kredytowy, a regulatorom przekazuje zgłoszenia.
Meta says hackers stole code and data on 1,500 people, SecurityWeek reports →
Tematy: MetaWycieki przez dostawców i podwykonawców
Wyciek danych milionów uczniów Kalifornii przez system testów ETS
Hakerzy ukradli dane osobowe milionów obecnych i byłych uczniów kalifornijskich szkół publicznych, którzy przystępowali do obowiązkowych testów standaryzowanych. Jak podały władze oświatowe, incydent dotyczy Educational Testing Service (ETS), dostawcy usług testowych, w tym testów Smarter Balanced. ETS wykrył włamanie 25 września; nieuprawniona osoba użyła przejętych danych logowania i kopiowała pliki w okresie od 22 maja do 18 września 2026 r. Wśród ujawnionych informacji są nazwiska, adresy, dane o niepełnosprawności, data urodzenia, szkoła, płeć, rasa i status ucznia uczącego się języka angielskiego. Nie skradziono numerów ubezpieczenia społecznego (SSN), praw jazdy ani danych kart płatniczych. Dystrykty dowiedziały się 2 października, a pierwsze publiczne zawiadomienie pojawiło się w piątek.
Hackers steal personal data of millions of California students in massive breach →
Tematy: Wycieki przez dostawców i podwykonawców
Kongresmen Harrigan chce ograniczyć kamery Flock i czytniki tablic
Rep. Pat Harrigan z Karoliny Północnej przedstawił w czwartek projekt ustawy zaostrzającej zasady korzystania z automatycznych czytników tablic rejestracyjnych (ALPR), w tym kamer Flock. Projekt zakazuje przeszukiwania systemów pod kątem politycznych lub religijnych haseł na pojazdach, wymaga nakazu za większość zapytań, nakazuje usuwanie rekordów w ciągu 24 godzin i zabrania sprzedaży danych lokalizacyjnych przez dostawców. Agencje nie mogłyby kategoryzować pojazdów po „atrybutach ekspresyjnych”, takich jak naklejki czy flagi. Wyjątki od nakazu dotyczyłyby bezpośredniego zagrożenia życia lub bezpieczeństwa. Stany bez odpowiednich zabezpieczeń mogłyby stracić 10 proc. części federalnych funduszy wymiaru sprawiedliwości, a osoby poszkodowane mogłyby pozwać o co najmniej 1000 dolarów za naruszenie. Flock twierdzi, że jego systemy wykrywają naklejki, ale nie rozpoznają ich rodzaju.
Your bumper sticker could help Flock cameras track where you go — new bill aims to stop it →
Tematy: Czytniki tablic rejestracyjnych (ALPR)Flock Safety
Zabawka Eiliko trzymała rozmowy i profile użytkowników na niezabezpieczonych serwerach
Badacz bezpieczeństwa Sammy Azdoufal odkrył, że zabawka robot Eiliko firmy Energize Lab przechowuje rozmowy i profile użytkowników na niezabezpieczonych serwerach w Chinach. Usługa czyta konwersacje i buduje profile zawierające imię, wiek, zawód, rodzinę, znajomych i oceny osobowości. Azdoufal mógł czytać 13 milionów rozmów od dziesiątek tysięcy osób i uzyskać dostęp do całej aktywnej floty 68 tysięcy zabawek, z czego ponad 31 tysięcy profili należało do dzieci w USA. Firma przechowywała też niezaszyfrowane zdjęcia dzieci i nagrania audio pod publicznymi adresami, a wiele haseł administracyjnych było powszechnie znanych. Polityka prywatności zapewniała, że nagrania są szyfrowane i usuwane po przetworzeniu. Energize Lab nie odpowiedział merytorycznie na wielokrotne próby kontaktu.
Tematy: Prywatność urządzeń smartOdsłonięte bazy danych i błędy konfiguracji chmury
Sainsbury’s wznawia rozpoznawanie twarzy w sklepie, mimo pomyłki
System rozpoznawania twarzy Facewatch wrócił do sklepu Sainsbury’s w East Dulwich po przerwie. Został wstrzymany latem, gdy Matt Arnold został omyłkowo rozpoznany jako złodziej i wyprowadzony ze sklepu. Sainsbury’s odmówił komentarza i skierował pytania o prywatność do Facewatch. System skanuje twarze przy wejściu i porównuje je z listą podejrzanych; dane biometryczne osób niezgodnych są usuwane w milisekundach, ale zdjęcia wykrytych twarzy trzymane są do siedmiu dni. Sieć rozpoczęła testy we wrześniu 2025 r. w dwóch sklepach i planuje rozszerzenie na 200 placówek w 2026 r. Big Brother Watch nazywa system „niedyskryminującym z założenia” i prowadzi kampanię sprzeciwu; petycja o wstrzymanie rozpoznawania twarzy przekroczyła 41 tysięcy podpisów.
Tematy: Rozpoznawanie twarzy
Sąd Najwyższy USA skłania się ku klientowi w sprawie Salazar przeciw Paramount
Podczas środowej rozprawy Sąd Najwyższy USA wydawał się skłaniać ku klientowi pozującemu Paramount Global na podstawie ustawy Video Privacy Protection Act (VPPA), choć część sędziów sugerowała ograniczenie takich powództw w przyszłości. Sprawa dotyczy Michaela Salazara, który wykupił subskrypcję newslettera ze strony o futbolu akademickim i oglądał filmy. Paramount zainstalował piksel śledzący, który przekazywał jego dane identyfikacyjne do Facebooka bez zgody. VPPA pozwala konsumentom pozwać dostawców usług wideo o ujawnienie danych osobowych bez zgody, z odszkodowaniem do 2500 dolarów. Sądy niższej instancji oddaliły pozew, uznając, że „konsument” oznacza wyłącznie odbiorcę towarów lub usług audiowizualnych. Decyzja spodziewana jest do końca czerwca.
The Supreme Court Is Leaning Toward a Digital Privacy Victory →
Tematy: Śledzenie w sieci
Brytyjska minister zdrowia: 15 pracowników NHS zwolnionych za wgląd w akta ofiar
Minister zdrowia Yvette Cooper nazwała „hańbą” fakt, że pracownicy NHS przeglądali dokumentację medyczną ofiar ataków w Nottingham. Nottingham University Hospitals (NUH) NHS Trust potwierdził zwolnienie łącznie 15 osób, w tym lekarzy, pielęgniarek i innych pracowników medycznych, i poinformował o tym odpowiednie rady zawodowe, Information Commissioner’s Office (ICO) oraz policję w Nottinghamshire. Dyrektor medyczny NUH dr Manjeet Shehmar stwierdziła, że nie ma usprawiedliwienia dla wglądu w akta pacjenta bez uzasadnionego powodu. Trust wdraża nowy system ochrony dokumentacji, który ma wykrywać potencjalne naruszenia. Barnaby Webber, Grace O’Malley-Kumar i Ian Coates zostali zabici 13 czerwca 2023 r. przez Valdo Calocane’a. Ojciec Grace, dr Sanjoy Kumar, zażądał działań i spotkania z minister Cooper.
NHS data breaches a disgrace, says health secretary →
Tematy: Nadużycia policji w bazach danych
Badanie: 73,7 proc. indyjskich firm nie ma banera zgody na śledzenie
Skan 1680 firmowych stron internetowych w Indiach wykazał, że 73,7 proc. nie miało wykrytego banera zgody, co oznacza, że śledzenie niekonieczne odbywa się bez zgody wymaganej przez ustawę Digital Personal Data Protection (DPDP) Act z 2023 r. Raport „The State of DPDP Readiness in India” przygotowała platforma ComplyDP z Bengaluru. 63,3 proc. stron nie miało mechanizmu zgody rodzicielskiej wymaganej przy danych dzieci, za co grozi kara do 200 crore rupii. 19,8 proc. nie miało w ogóle linku do polityki prywatności, a 33,2 proc. nie oferowało wersji językowej. Największe zaległości miały handel detaliczny (92,3 proc.) i sektor spożywczy (87,3 proc.). Przepisy DPDP mają obowiązywać od 13 maja 2027 r., a kary sięgają 250 crore rupii za naruszenie.
Tematy: Pliki cookie i zgody
Europosłanka Lena Schilling ofiarą nagich deepfake’ów; 119 posłów apeluje o egzekwowanie zakazu
Austriacka europosłanka Zielonych Lena Schilling dowiedziała się w zeszłym miesiącu, że w sieci krążą jej nagie deepfake’i, wykonane z kadru z jednej z pierwszych konferencji prasowych. „Czułam obrzydzenie” — powiedziała. Według raportu think tanku Agora Digitale Transformation ofiarami seksualizowanych deepfake’ów padło 50 europosłów, w tym 46 kobiet. Wcześniejszy raport wykazał, że dotyczy to 138 parlamentarzystek z 22 krajów UE i że kobiety są 33 razy częściej niż koledzy przedstawiane w pornografii deepfake. List zainicjowany przez Schilling i Terry’ego Reintke podpisało 119 europosłów; apelują o mechanizmy egzekwowania unijnego zakazu aplikacji do rozbierania zdjęć, który ma wejść w życie 2 grudnia. „Zakaz na papierze nikogo nie chroni, dopóki nie jest egzekwowany” — napisali.
Tematy: Deepfake
Pracownica pozwała Sutherland za monitoring twarzy co trzy minuty w domu
Mieszkanka New Jersey pozwała Sutherland Healthcare Solutions na podstawie stanowego prawa antydyskryminacyjnego. Twierdzi, że firma wymagała zdjęć z kamerki internetowej co trzy minuty w jej domu, uruchamiała na każdym rozpoznawanie twarzy i zwolniła ją, gdy poprosiła o ograniczenie monitoringu ze względów medycznych. Kobieta pracowała w firmie ponad dekadę, zdalnie od 2018 r., i miała dobre oceny. Przed zwolnieniem 8 września system Sentinel AI wykonywał około 160 zdjęć dziennie. Lekarz poprosił o mniejszą liczbę zdjęć, nie o ich likwidację. Pozew twierdzi, że procedura dostosowania nigdy nie została przeprowadzona. Sutherland sam zbudował i opatentował Sentinel AI, a teraz sprzedaje go innym firmom, co może sprawić, że sprawa przetestuje granice monitoringu pracowników w domach.
New Jersey worker says employer's AI photographed her at home every 3 minutes, then fired her →
Tematy: Monitoring pracownikówBiometria
Brytyjska firma Co-op monitoruje rozmowy pracowników modelami OpenAI
Brytyjska firma prawnicza Co-op wykorzystuje modele OpenAI do stałego nagrywania i oceniania rozmów pracowników z klientami. System ocenia ponad 50 aspektów każdej rozmowy i wystawia oceny zaliczone lub niezaliczone. Według pracownika osoby spędzające dużo czasu na rozmowach mogą być monitorowane przez AI nawet kilka godzin dziennie. „Jesteś obserwowany” — powiedział rozmówca The Guardian, nazywając system „opresyjnym i dystopijnym”. Co-op odrzuca te określenia i twierdzi, że AI jest tylko narzędziem wsparcia w kontroli jakości, a nie decydentem. John Chadfield ze związku Communication Workers Union stwierdził, że nieodpowiedzialne systemy komputerowe nie powinny być menedżerami ludzi. Według badania 61 proc. amerykańskich miejsc pracy używa już analityki AI do oceny produktywności.
Bosses Deploying AI-Powered Spyware That Watches Workers Constantly →
Tematy: Monitoring pracowników
Eksperci ostrzegają przed wrzucaniem zdjęć dzieci do narzędzi AI
Eksperci apelują, by rodzice dokładnie przemyśleli, zanim wgrają zdjęcia dzieci do narzędzi AI, zwłaszcza że część z nich usuwa w ten sposób znaki wodne ze zdjęć szkolnych, by nie płacić za odbitki. George Martin z South West Grid for Learning podkreśla, że problemem nie jest samo AI, lecz to, co dzieje się z obrazem po wgraniu. Większość platform pozwala wyłączyć wykorzystywanie treści do trenowania modeli, ale ustawienia różnią się między usługami. Dr Simon Thorne radzi nigdy nie wgrywać zdjęć umożliwiających identyfikację osoby. Zdjęcia szkolne zawierają metadane, w tym miejsce wykonania i czasem szkołę, co może ułatwić ustalenie, gdzie dziecko się uczy. Raport Internet Watch Foundation wykazał w pierwszej połowie 2026 r. więcej wygenerowanych przez AI obrazów wykorzystywania seksualnego dzieci niż w całym 2025 r.
Is it safe to upload photos of your child to AI? →
Tematy: Bezpieczeństwo dzieci w sieci
Dzwonki wideo z lokalnym zapisem zamiast abonamentu w chmurze
Dzwonki wideo marek Arlo, Ring i Nest wymagają płatnej subskrypcji do przechowywania nagrań w chmurze i dodatkowych funkcji. Modele z lokalnym zapisem pozwalają uniknąć stałych opłat — karta microSD to jednorazowy koszt, a niektóre urządzenia, jak Eufy E340, mają wbudowaną pamięć, choć oferuje ona zaledwie 8 GB. Niektóre dzwonki zapisują nagrania na hubie, co z czasem okazuje się znacznie droższe niż karta microSD. Lokalny zapis daje właścicielowi wyłączny dostęp do nagrań i eliminuje ryzyko wycieku z chmury, ale uszkodzona karta oznacza utratę wszystkich plików, a kradzież urządzenia — bezpowrotną utratę danych. Dzwonek oparty wyłącznie na chmurze nie nagrywa nic podczas awarii internetu, a model z pamięcią lokalną kontynuuje zapis.
3 Reasons To Buy A Local Video Doorbell Instead Of Another Cloud Subscription →
Tematy: Prywatność urządzeń smart
Smart TV śledzą, co oglądasz — jak wyłączyć ACR
Smart TV wykorzystują technologię Automatic Content Recognition (ACR), która co kilka sekund lub częściej robi zrzuty ekranu i identyfikuje oglądane treści, także z aplikacji, konsol i przystawek streamingowych. Telewizory zbierają też adres IP, dane Wi-Fi, wzorce korzystania z aplikacji oraz krótkie fragmenty audio przez piloty z mikrofonem. Producenci twierdzą, że poprawia to doświadczenie i jest ujawniane przy konfiguracji; krytycy uważają, że wyłączenie jest zbyt skomplikowane. Przetworzone dane mogą trafiać do brokerów danych i być łączone z innymi informacjami. Platform+ firmy Vizio zarobił w 2023 r. 598 mln dolarów, a rynek ACR ma według analityków osiągnąć 23,37 mld dolarów do 2034 r. Wyłączenie ACR różni się między markami i może wpłynąć na inne funkcje; telewizory mogą je ponownie włączyć po aktualizacji.
Your Smart TV Has One Big Problem: It’s Tracking What You Watch →