تعرضت بيانات العملاء، بما في ذلك تقارير طبية حساسة، لأكبر شركة تأمين صحي في الهند، “ستار هيلث”، للتسريب عبر روبوتات الدردشة على تيليجرام. وتعد هذه البيانات متاحة للجمهور بعد فترة قصيرة من انتقادات وجّهت إلى مؤسس تيليجرام بخصوص تسهيل الجريمة من خلال التطبيق.

تسريب بيانات عملاء باستخدام روبوتات الدردشة على تيليجرام

المتسلل الذي نفّذ الهجوم أفصح عن التفاصيل لباحث أمني، والذي بدوره أخطر وكالة رويترز. وقد تم الكشف عن ملايين من البيانات الخاصة بالأشخاص للبيع، ويمكن لأي شخص الاطلاع على عينات من هذه البيانات عبر طلبها من برامج الدردشة الآلية.

• إتش تي سي تطلق نظارة الواقع المختلط Vive Focus Vision بتحديثات مبتكرة

من جانبها، أكدت شركة “ستار هيلث آند آلايد للتأمين”، التي تزيد قيمتها السوقية على 4 مليارات دولار، أنها أبلغت السلطات المحلية بالحادث. وذكرت في بيان أن التحقيقات الأولية لم تظهر أي اختراق واسع النطاق، مؤكدة أن “البيانات الحساسة للعملاء ما زالت آمنة”.

تسريب بيانات عملاء باستخدام روبوتات الدردشة على تيليجرام

المعلومات المسربة وخطورتها

تشمل البيانات المسربة معلومات شخصية حساسة، مثل الأسماء، أرقام الهواتف، العناوين، التفاصيل الضريبية، نسخ بطاقات الهوية، ونتائج الاختبارات الطبية. هذه المعلومات يمكن أن تُستخدم في عمليات احتيال مالي وسرقة الهوية والهندسة الاجتماعية.

• Google تتيح حفظ مفاتيح المرور في مدير كلمات المرور على الكمبيوتر

استخدمت وكالة رويترز برامج الدردشة الآلية في تيليجرام للوصول إلى مستندات تحتوي على بيانات العملاء، مما يسلط الضوء على التحديات التي تواجه الشركات الهندية في حماية بياناتها من المتسللين.

سهولة الجرائم الإلكترونية عبر تيليجرام

تُظهر هذه الحادثة كيف يتم استغلال روبوتات الدردشة على تيليجرام كوسيلة سهلة لبيع البيانات المسروقة، وهي جزء من اتجاه متزايد لاستخدام هذه التقنيات من قِبل المتسللين. وفقًا لاستطلاع أجرته NordVPN في نهاية عام 2022، كانت الهند أكبر ضحية لهذا النوع من الهجمات، حيث شكّل مواطنوها 12% من ضحايا تسريبات البيانات التي يتم بيعها عبر هذه الروبوتات.

• ميزة جديدة في Chrome لتسهيل نقل علامات التبويب بين الهاتف وسطح المكتب

وأكد أدريانوس وارمنهوفن، خبير الأمن السيبراني في NordVPN، أن سهولة استخدام تيليجرام تجعله منصة مفضلة للمجرمين، مما يسهل عمليات الاحتيال ويعزز من تفاعلهم مع ضحاياهم.

أعلنت منصة لينكدإن أنها ستبدأ في استخدام حسابات المستخدمين لتدريب نماذج الذكاء الاصطناعي التوليدي، وذلك دون الحصول على إذن مسبق من أصحاب الحسابات. ووفقًا للتقارير، قدمت المنصة إعدادًا جديدًا للخصوصية ونموذجًا لإلغاء الاشتراك قبل تطبيق سياسة الخصوصية المعدلة، التي توضح كيفية استخدام بيانات المنصة في تدريب هذه النماذج.

لينكدإن تجمع بيانات المستخدمين لتدريب الذكاء الاصطناعي

قامت لينكدإن بتحديث سياستها لتشمل بندًا جديدًا ينص على: “قد نستخدم بياناتك الشخصية لتحسين وتطوير خدماتنا، وتدريب نماذج الذكاء الاصطناعي، واكتساب رؤى جديدة عبر الذكاء الاصطناعي.” هذا التحديث يشير إلى نية الشركة تعزيز خدماتها من خلال استخدام الذكاء الاصطناعي.

لينكدإن تجمع بيانات المستخدمين لتدريب الذكاء الاصطناعي

خيارات التحكم بالخصوصية

كتبت لينكدإن عبر صفحة المساعدة أنها تستخدم الذكاء الاصطناعي لأغراض متعددة، مثل مزايا مساعد الكتابة. للمستخدمين الراغبين في إلغاء إذن استخدام بياناتهم، يمكنهم التوجه إلى إعدادات حسابهم في علامة تبويب خصوصية البيانات واختيار خيار “استخدام بياناتي لتدريب نماذج الذكاء الاصطناعي لتوليد المحتوى” لإيقاف التشغيل.

تأثير إلغاء الاشتراك

تشير المنصة إلى أن إلغاء الاشتراك يعني أن بياناتك الشخصية لن تُستخدم لتدريب النماذج في المستقبل، ومع ذلك، لا يؤثر هذا على البيانات التي تم استخدامها بالفعل.

• يوتيوب تعيد تصميم تطبيق التلفاز لتبقى في الصدارة

تعزيز الخصوصية

ذكرت لينكدإن أنها تستخدم تقنيات لتعزيز الخصوصية، بما في ذلك تحرير وإزالة المعلومات الشخصية من مجموعات البيانات المستخدمة في التدريب. كما أكدت الشركة أنها لا تستخدم بيانات الأفراد المقيمين في الاتحاد الأوروبي أو المناطق الاقتصادية الأوروبية بسبب القوانين الصارمة المتعلقة بالخصوصية.

• XPeng تكشف عن سيارة الذكاء الاصطناعي P7 Plus

بيانات المستخدم ومعالجة الذكاء الاصطناعي

توضح صفحة الأسئلة الشائعة أن الشركة تجمع بيانات تتعلق باستخدام المنصة، بما في ذلك المنشورات والمقالات، وتفضيلات اللغة. بينما يخص خيار “استخدام بياناتي لتدريب نماذج الذكاء الاصطناعي”، يُستخدم فقط للبيانات المتعلقة بالتدريب على نماذج الذكاء الاصطناعي التوليدي.

• Oppo تستعد لإطلاق تحديث ColorOS 15 في 17 أكتوبر

خطوات إلغاء الاستخدام

لإلغاء استخدام البيانات في أدوات التعلم الآلي الأخرى، يتعين على المستخدمين ملء نموذج الاعتراض على معالجة البيانات عبر لينكدإن. تأتي هذه الخطوة بعد اعتراف ميتا بجمع بيانات المستخدمين غير الخاصة لتدريب نماذجها منذ عام 2007، مما يزيد من أهمية الشفافية في سياسات استخدام البيانات.