Privacy
GM płaci 220 mln dolarów za sprzedaż danych kierowców
General Motors ugodą za 220 mln dolarów kończy sprawę sprzedaży danych o jazdie i lokalizacji; Ofcom wygrywa z TikTok, X i Meta.
Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.
General Motors zapłaci 220 mln dolarów za sprzedaż danych kierowców
Prokurator generalny Marylandu Anthony Brown ogłosił, że General Motors zgodził się zapłacić 220 mln dolarów, aby rozstrzygnąć zarzuty, iż bez wiedzy i zgody klientów sprzedawał dane o zachowaniu za kierownicą i lokalizacji. Maryland otrzyma 7,33 mln dolarów. Brown dołączył do koalicji 36 prokuratorów generalnych; sprawa dotyczy programu Smart Driver, który w latach 2016–2024 śledził lokalizację i nawyki jazdy, w tym przekraczanie prędkości, gwałtowne hamowanie, przyspieszanie i godziny podróży. Dane trafiały do brokerów, a następnie do ubezpieczycieli, którzy czasem ustalali na ich podstawie stawki. Śledztwo wykazało też przypadki zapisania klientów bez zgody, m.in. przez praktyki dealerów, oraz błędne informowanie ponad 370 tys. kierowców, że nie są zapisani, gdy ich dane zbierano. W ramach ugody GM musi uzyskać wyraźną zgodę przed zbieraniem i udostępnianiem takich informacji, wdrożyć dodatkowe zabezpieczenia, regularne audyty oraz nadzór i szkolenia dealerów. Program Smart Driver zakończono w 2024 roku.
General Motors to Pay $220 Million to Settle Driver Data Privacy Allegations →
Tematy: Śledzenie lokalizacjiBrokerzy danych
TikTok, X i Meta przegrywają w sądzie z Ofcomem
TikTok, X i Meta przegrały w High Court sprawę przeciwko Ofcomowi i muszą przekazać regulatorowi dane o moderowaniu szkodliwych treści, w tym materiałów widzianych przez dzieci. Lord Justice Singh i Mrs Justice Collins Rice wydali w piątek pisemny wyrok korzystny dla Ofcomu i odmówili uchylenia wezwań informacyjnych. To pierwszy sądowy test uprawnień regulatora do żądania informacji na podstawie Online Safety Act. Wezwania wymagają danych o aktywności użytkowników według grup wiekowych oraz o moderacji szkodliwych treści kierowanych do dzieci, a także o wolumenie treści i kont poddanych moderacji, ekspozycji użytkowników, wynikach odwołań i zgłoszeniach od użytkowników w Wielkiej Brytanii. Prawnicy firm argumentowali, że żądania są bezprawne i najbardziej uciążliwe w historii, a ich realizacja kosztowałaby miliony funtów. Sędziowie uznali, że firmy nie wyjaśniły należycie tej uciążliwości, i odrzucili zarzut nieracjonalności. Ofcom przekonuje, że dane są niezbędne do oceny skali ryzyka i skuteczności przepisów.
Social media titans must hand moderation data over to Ofcom after failed High Court bid →
Tematy: Bezpieczeństwo dzieci w sieci
Sąd każe CBP ujawnić, co zrobiło z telefonami podróżnych
Sędzia Leonie M. Brinkema z sądu wschodniego dystryktu Wirginii nakazała agencji Customs and Border Protection wyjaśnienie zajęcia telefonu i laptopa pielęgniarza psychiatrycznego Muhammada Numaana Imama oraz urządzeń jego żony Khadiji Mansoor na lotnisku Dulles w Waszyngtonie. Imam odmówił odblokowania telefonu, powołując się na chronione prawem e-maile pacjentów i oprogramowanie do zarządzania sprawami. CBP twierdziło, że odpowiedź sądu powinna zostać utajniona jako uprzywilejowana informacja operacyjna; Brinkema początkowo zgodziła się na częściowe złożenie dokumentów pod pieczęcią i bez udziału strony przeciwnej, ale po lekturze uznała, że większość zredagowanych informacji nie jest objęta przywilejem i nie powinna być utajniona, dając CBP czas do czwartku do południa na sprzeciw. Sędzia nakazała też oświadczenia pod przysięgą od każdego, kto miał kontakt z urządzeniami. Opublikowane deklaracje urzędników są mocno zredagowane i nie wyjaśniają losów urządzeń Mansoor. Pełnomocniczka powodów Jenin Younes z Arab-American Anti-Discrimination Committee ostrzegła, że bez wiedzy o tym, co się stało, nie da się ocenić skali naruszenia praw klientów.
CBP really doesn’t want to reveal what it does to Americans’ phones →
Senatorowie żądają ujawnienia opinii sądu o nadużyciach w Section 702
Senatorowie Ron Wyden z Oregonu i Adam Schiff z Kalifornii napisali 26 października do dyrektora wywiadu narodowego Jaya Claytona i prokuratora generalnego Todda Blanche’a, domagając się ujawnienia opinii Foreign Intelligence Surveillance Court oraz nazwisk urzędników, którzy ją wstrzymali; odpowiedź ma przyjść do 6 listopada. Według senatorów opinia z 17 marca zawiera poważne nadużycia praw Amerykanów, a administracja Donalda Trumpa nie odtajniła jej ponad miesiąc po ustawowym terminie. Section 702 ustawy FISA wygasła w czerwcu 2026 roku po odrzuceniu przez Izbę Reprezentantów ustawy o jej przedłużeniu, którą poparło 19 Republikanów razem z Demokratami. Zbieranie danych trwa jednak do marca 2027 roku, bo ta sama marcowa opinia, która stwierdziła nadużycia, pozwoliła na kolejny rok działalności. Przepis pozwala rządowi zmusić dostawcę chmury do udzielenia pomocy technicznej przy przeszukaniu, bez ochrony obcokrajowców. Ponad 20 organizacji obywatelskich, w tym ACLU i Electronic Frontier Foundation, apeluje o publikację opinii przed debatą o przedłużeniu przepisów.
Lapsed US snooping law still running as senators object | Computer Weekly →
Chainalysis ujawnia wyciek danych po ataku z użyciem technik agentowych
Chainalysis poinformował o incydencie bezpieczeństwa, w którym zewnętrzny podmiot wykorzystał tak zwane ofensywne techniki agentowe, by uzyskać nieautoryzowany dostęp do wewnętrznych systemów i narzędzi firmy na początku miesiąca. Firma opublikowała ujawnienie i pełną treść e-maila wysłanego do klientów w piątek około 17:14 czasu wschodniego. Od tego czasu łata luki i wzmacnia systemy. Dostępne dane obejmują identyfikatory użytkowników, pełne imiona i nazwiska, adresy e-mail oraz etykiety ról organizacyjnych dla użytkowników platformy. Chainalysis twierdzi, że nie ma dowodów na nieautoryzowany dostęp do treści śledztw, danych uwierzytelniających ani tokenów sesji. Firma wciąż ustala, które rekordy dotyczyły poszczególnych organizacji, i obiecuje szczegółowe zestawienie. Rzecznik potwierdził incydent i poinformował, że firma współpracuje z zewnętrznymi ekspertami oraz wykorzystuje duże modele językowe do szerszego przeglądu bezpieczeństwa. Chainalysis nie ujawniła szczegółów technicznych, w tym wykorzystanych luk, ani czasu trwania dostępu. Klientom zaleca się włączenie dwuskładnikowego uwierzytelniania i czujność wobec fałszywych próśb o reset hasła oraz oszustów podszywających się pod firmę.
Chainalysis discloses data breach from “offensive agentic techniques” →
Tematy: Autonomiczne ataki agentów AI
Roskomnadzor wpisał Apple i Microsoft do rejestru nadzorczego
Roskomnadzor, rosyjski regulator komunikacji, umieścił Apple i Microsoft w rejestrze organizatorów rozpowszechniania informacji 2 października. Firmy z listy muszą przechowywać pisemne, dźwiękowe i wideo wiadomości użytkowników w Rosji oraz przekazywać dane służbom na żądanie. Muszą też prowadzić rejestry użytkowników i sposobu wysyłania ich wiadomości oraz trzymać je w Rosji przez trzy lata. Firmom ignorującym przepisy grożą kary, a w końcu ograniczenia dostępu do ich usług w Rosji. Roskomnadzor może wpisać firmę na listę, gdy poproszą o to federalne agencje bezpieczeństwa lub organy ścigania, a od 2024 roku może to zrobić wbrew woli firmy, jeśli sąd stwierdzi, że wielokrotnie zaniedbała obowiązki informacyjne. Na liście są setki firm; w styczniu dołączył Google z usługą Google Meet. W ramach szerszych ram prawnych władze mogą uzyskiwać dane komunikacyjne przechowywane przez platformy i komunikatory.
Russia added Apple and Microsoft to a state surveillance registry →
Flock reinstalował kamery w Dayton wbrew decyzji miasta
Policja w Dayton w Minnesocie otrzymała 17 września zlecenie serwisowe od firmy Flock; następnego dnia miasto odpowiedziało, że program został wstrzymany i żadne zlecenia nie mają być realizowane. Mimo to Flock bez zgody miasta zainstalował ponownie dwie kamery. Rada miasta Dayton zagłosowała 25 sierpnia za zawieszeniem programu automatycznego odczytu tablic rejestracyjnych i kamer Flock po obawach mieszkańców dotyczących prywatności i niewłaściwego wykorzystania danych. Mieszkańcy zgłosili, że widzieli dwie ponownie zamontowane kamery, choć kontrakt został anulowany. Sprawa pokazuje, jak trudno wyegzekwować decyzję o rezygnacji z systemu nadzoru, gdy dostawca działa dalej na własną rękę.
Tematy: Flock SafetyCzytniki tablic rejestracyjnych (ALPR)
ChatGPT dot wysyła SMS-y przez iMessage i RCS, ale pośredniczy Linq
OpenAI zaczęło 28 października udostępniać wysyłanie wiadomości przez iMessage i RCS dla agenta ChatGPT o nazwie dot, dając subskrybentom Pro w USA dostęp z aplikacji Wiadomości na iPhonie lub dowolnej aplikacji obsługującej RCS na Androidzie bez osobnego pobierania. Wiadomości między dot a telefonem użytkownika przechodzą przez Linq, zewnętrznego dostawcę wiadomości aplikacja–osoba, co wprowadza komercyjnego pośrednika do kanału kojarzonego z szyfrowaniem end-to-end Apple’a. Funkcję zapowiedziano miesiąc wcześniej na DevDay 2026. Każdy dot działa na modelu GPT-6 Astra, ma własny komputer w chmurze i przeglądarkę, łączy się z ponad 4 tys. aplikacji i korzysta z kontekstu poprzednich sesji, w tym iCloud Mail i Kalendarza, jeśli włączono wtyczki. OpenAI zaleca ostrożność przy wrażliwych informacjach wysyłanych SMS-em i przyznaje, że wątek przebiega przez zewnętrznego operatora. Firma nie ujawniła, czy wiadomości mają szyfrowanie end-to-end iMessage, czy trafiają jako zwykłe SMS-y. Podgląd jest ograniczony do dorosłych subskrybentów Pro w USA i niedostępny w Europie, Szwajcarii i Wielkiej Brytanii.
ChatGPT Dot Can Now Text via iMessage and RCS, But Linq Sees All Messages →
Tematy: ChatGPTPrywatność komunikatorów
Indie chcą trenować AI na danych wrażliwych w zamkniętych pokojach
Ministerstwo Elektroniki i Technologii Informacyjnych Indii ogłosiło w Bengaluru ramy Data Empowerment and Protection Architecture dla trenowania AI, opracowane głównie przez iSPIRT, think tank stojący za UPI i India Stack. Główna idea polega na tym, by modele AI przychodziły do danych, a nie dane do badaczy: firmy i naukowcy mogą trenować algorytmy na wrażliwych danych szpitali, banków i agencji rządowych, nie wyprowadzając informacji z tych instytucji. Dane zostają u właściciela, a zamknięty pokój, czyli bezpieczne środowisko obliczeniowe, wykonuje tylko to, na co pozwala autoryzowany kontrakt cyfrowy. Nikt nie ma dostępu do danych w środku, nawet operator systemu. Deweloper wysyła model i otrzymuje tylko wytrenowany model lub samą decyzję, na przykład w sprawie kredytu. Ramy nie są prawnie wiążące; konsultacje mają ruszyć w najbliższych tygodniach, a proces legislacyjny może potrwać lata. Pilotaż banku od marca 2026 roku obsłużył ponad 2 mln zapytań w dwa tygodnie.
India bets on ‘sealed rooms’ to train AI on sensitive data without exposing it →
Starlink i podejrzenia masowej inwigilacji przez reklamę
TrendAI i Citizen Lab zbadały Discover-Tech, izraelską firmę ad-tech, pod kątem domniemanego profilowania użytkowników Starlinka. TrendAI ustaliło, że podmiot oznaczony jako SHADOW-EARTH-79 był głównym zwycięzcą aukcji reklamowych powiązanych ze Starlinkiem w 105 krajach, zdobywając około 12,9 proc. obserwowanych wygranych aukcji wobec około 2,6 proc. w ruchu ogólnym, co nazwało niewiarygodnie dominującym. Sześć osób znających śledztwo powiedziało Reutersowi, że SHADOW-EARTH-79 to wewnętrzne oznaczenie Discover-Tech. Firma była głównym licytującym w Syrii, Libii, Jemenie i Sudanie Południowym, a druga w Afganistanie; w Argentynie miała 91,3 proc. wygranych. TrendAI ocenia z umiarkowaną do wysokiej pewnością, że wzorzec wskazuje na infrastrukturę śledzenia, a nie zwykłą reklamę. Citizen Lab opisał platformę Controlium, która mogła fingerprintować i deanonimizować użytkowników przez reklamy, bez kliknięcia. Nie ma dowodów na przejęcie terminali Starlink ani na skuteczne zainfekowanie użytkowników; SpaceX nie jest oskarżany o naruszenie. Google miał zakończyć Discover-Tech dostęp do swoich giełd reklamowych.
Tematy: Śledzenie w sieci
Proton: 90 proc. kodu pisze AI, testy bezpieczeństwa budzą spór
W październiku 2026 roku 90 proc. kodu narzędzi Protona pisała sztuczna inteligencja, głównie Claude od Anthropic, według pracowników cytowanych przez 404 Media. 29 października opublikowano śledztwo oparte na relacjach ośmiu pracowników, jednego byłego pracownika, wewnętrznych rozmowach na Slacku, nagraniach spotkań i notatce CTO Barta Butlera. Pod koniec sierpnia pracownik poprosił o kilka dni na test penetracyjny świeżego kodu przed wdrożeniem; CEO Andy Yen odpowiedział, że to bzdura i myślenie frajera, i wezwał do szybszego korzystania z AI. Wewnętrzny plan działania przewiduje m.in. skrzynkę do zgłaszania wszystkiego, co spowalnia adopcję AI, oprogramowanie monitorujące na stacjach roboczych oraz koniec rekrutacji inżynierów po tym roku. Butler napisał w notatce, że zadanie pracowników fundamentalnie się zmieniło i nie polega już na pisaniu kodu. Proton zaprzecza, by zwalniał z powodu AI, i twierdzi, że nadal rekrutuje. Rzecznik nie zakwestionował żadnej części śledztwa, przyznając jedynie wewnętrzne obawy i czasem zbyt ostry styl zarządzania.
Proton AI Push: CEO Dismisses Security Tests as Weakness →
Jak zablokować Siri i Gemini dostęp do aplikacji
Apple wprowadziło w iOS 27.2 dedykowane ustawienie Wykluczone aplikacje dla Siri AI, pozwalające zablokować asystentowi dostęp do wybranych programów. Funkcja wymaga iPhone’a zgodnego z Apple Intelligence i systemu iOS 27.2 lub nowszego. Aby wykluczyć aplikację, trzeba otworzyć Ustawienia, przejść do Siri, wybrać Wykluczone aplikacje, dodać programy i potwierdzić niebieskim znacznikiem. Po dodaniu aplikacja staje się niedostępna dla Siri, wyszukiwania i podpowiedzi Siri, a wykluczenie blokuje też świadomość ekranu. Wykluczenie Wiadomości Apple blokuje Siri AI czytanie i odpowiadanie na wiadomości, a wykluczenie Signala uniemożliwia korzystanie z informacji w aplikacji. Google Gemini opiera się na uprawnieniach połączonych aplikacji oraz osobnych kontrolach kontekstu ekranu i dostępu do powiadomień. Aby odłączyć aplikacje, trzeba otworzyć aplikację Gemini, przejść do profilu, Ustawień, Personal Intelligence i Połączonych aplikacji, a następnie odebrać dostęp. Odłączenie aplikacji nie usuwa jednak informacji już zapisanych w historii aktywności AI. EFF zachęca producentów systemów do prostszych kontroli nad dostępem asystentów.
How to block Siri AI and Google Gemini from accessing your sensitive app data →
Tematy: AppleGoogle Gemini
Ponad tysiąc poprawek do RODO w Parlamencie Europejskim
Parlament Europejski zgłosił ponad tysiąc poprawek do RODO w ramach przeglądu unijnego prawa ochrony danych. Analiza wszystkich poprawek wskazuje, którzy europosłowie najsilniej bronią obecnych standardów prywatności, a którzy dążą do ich osłabienia. To ważny sygnał dla debaty o przyszłości unijnych przepisów, bo skala zmian pokazuje, jak szeroki front działa na rzecz modyfikacji RODO. Materiał nie podaje szczegółów poszczególnych poprawek ani nazwisk, więc na razie wiadomo tyle, że przegląd wszedł w intensywną fazę parlamentarną i że wynik tego starcia zdecyduje o kształcie ochrony danych w UE na najbliższe lata.
Data Privacy Ranking | GDPR OMNIBUS | Data Privacy in the EU Omnibus amendments →
Tematy: RODORODO a AI i Digital Omnibus