Privacy
Johns Hopkins: dane 3182 pacjentów trafiły do niezatwierdzonego AI
Pracownik szpitala w Baltimore wgrał arkusz z danymi pacjentów do nieautoryzowanego narzędzia AI. Placówka wysyła listy i oferuje monitoring kredytowy.
Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.
Johns Hopkins: dane 3182 pacjentów w niezatwierdzonym narzędziu AI
Pracownik Johns Hopkins Bayview Medical Center w Baltimore wgrał arkusz z danymi 3182 pacjentów do niezatwierdzonego narzędzia AI. Mogły tam trafić nazwiska, numery dokumentacji medycznej, podawane leki oraz daty przyjęcia i leczenia. Johns Hopkins Medicine wykryło incydent 21 września podczas wewnętrznego przeglądu, tego samego dnia, w którym do niego doszło. Pierwszym krokiem było polecenie pracownikowi usunięcia czatu oraz prośba do firmy stojącej za narzędziem o skasowanie danych. Szpital nie ujawnił jednak, czy dane faktycznie usunięto, a usunięcie czatu nie oznacza ich zniknięcia z serwerów. Placówka wysyła listy do poszkodowanych i oferuje rok bezpłatnego monitoringu kredytowego.
A hospital employee uploaded patient data to an unapproved AI tool. Where is it now? →
Tematy: Wycieki danych medycznychPrywatność i wycieki z chatbotów AI
Badacz: telewizory Samsunga nagrywają dźwięk i zrzuty ekranu pod reklamy
Reverse engineer i łowca błędów bezpieczeństwa log4j zbadał swój telewizor Samsunga z 2025 roku po tym, jak zaczął wyświetlać dziwnie dopasowane reklamy. Analiza systemu Tizen wykazała rozbudowaną telemetrię użytkownika: logowanie pakietów, kategoryzację dźwięku, zrzuty ekranu oraz identyfikację między urządzeniami na potrzeby śledzenia reklamowego. Według badacza kod zaprojektowano tak, by wyciągnąć jak najwięcej informacji o użytkowniku i poprawić skuteczność reklam targeted. Swoje ustalenia log4j relacjonował na bieżąco w serwisie X, określając je jako koszmar prywatności. Sprawa wpisuje się w szerszą debatę o tym, jak inteligentne telewizory zbierają dane o tym, co i kiedy oglądamy.
Tematy: Prywatność urządzeń smartŚledzenie w sieci
21 indyjskich wydawców zaskarżyło prawo o ochronie danych
Dwadzieścia jeden indyjskich wydawców informacyjnych zaskarżyło w Sądzie Najwyższym krajowe prawo o ochronie danych, twierdząc, że zaszkodzi ono dziennikarstwu śledczemu i narazi źródła. Wśród powodów są firmy kierowane przez Mukesha Ambaniego i Gautama Adaniego, m.in. Network18, NDTV, Indian Express i Times Internet. Sprawa ma być rozpatrzona we wtorek. Wydawcy wskazują, że prawo nie zawiera pisemnego wyłączenia dla dziennikarzy, jakie mają Unia Europejska, Singapur i Wielka Brytania. Ich zdaniem obowiązek informowania bohatera śledztwa i uzyskiwania zgody pozwoli mu niszczyć dowody i zastraszać świadków, a przepisy wejdą w życie w maju 2027 roku.
Why 21 Indian News Publishers Are Challenging Central Government’s Privacy Law →
Wyciek z portalu CBFC: dokumenty ponad 500 filmów dostępne publicznie
Dokumenty związane z ponad 500 tytułami filmowymi miały wyciec przez portal e-Cinepramaan indyjskiej Centralnej Rady Certyfikacji Filmów (CBFC). Materiały pozostawały dostępne za pośrednictwem platform archiwizacji cyfrowej przez kilka dni, zanim sprawa wyszła na jaw. Same pliki filmów nie zostały ujawnione. Wśród wystawionych dokumentów znalazły się scenariusze niewydanych filmów, szczegóły cięć i modyfikacji zalecanych lub nakazanych w procesie certyfikacji, a także prywatne umowy dystrybucyjne i stawki licencyjne dla projektów krajowych i zagranicznych. Producent Girish Johar poinformował w serwisie X, że CBFC bada incydent i prowadzi audyt bezpieczeństwa. Skala wycieku i jego skutki pozostają niejasne.
CBFC Data Breach: Confidential Documents Linked To Over 500 Films Reportedly Exposed →
Tematy: Wycieki danych z instytucji rządowych
Policja w Cornwall i Brockville zawiesza Crime Stoppers po wycieku danych
Policja w Cornwall i Brockville zawiesiła korzystanie z Crime Stoppers po wycieku danych z platformy zewnętrznego dostawcy używanej przez organizację przyjmującą anonimowe zgłoszenia. Cornwall ogłosił zawieszenie w poniedziałek rano, powołując się na nadmiar ostrożności; zastępca szefa Chad Maxwell podkreślił, że zaufanie publiczne jest kluczowe, a zgłaszający muszą mieć pewność, że ich prywatność jest traktowana poważnie. Brockville wydało podobne oświadczenie po południu, zaznaczając, że wyciek dotyczy niezależnej platformy i nie obejmuje wewnętrznych systemów policji. Chodzi o platformę P3 firmy Navigate360 z USA. Według dostawcy ujawnione informacje mogą obejmować adresy, daty urodzenia, numery telefonów i adresy e-mail.
Cornwall, Brockville police suspend use of Crime Stoppers following data breach →