Ujawnienie danych osobowych w rządowym portalu, zwiększenie zabezpieczeń przez AI

W rządowym portalu usług administracyjnych, rząd24, doszło do incydentu ujawnienia danych osobowych. W odpowiedzi, Ministerstwo Administracji i Cyfryzacji rozpoczęło wzmacnianie zabezpieczeń z wykorzystaniem sztucznej inteligencji.

Wcześniej personel monitorujący identyfikował i blokował nieprawidłowości, teraz jednak AI automatycznie rozpozna zagrożenia i w pierwszej kolejności je zablokuje, a następnie osoba z obsługi potwierdzi te działania.

28 września ministerstwo ogłosiło, że po incydencie z zeszłego miesiąca dotyczącego rząd24 zakończono działania naprawcze oraz wzmocniono system zabezpieczeń.

Ministerstwo zauważyło, że dotychczasowy proces zabezpieczeń oparty na ludziach mógł powodować opóźnienia w identyfikacji zagrożeń. Wprowadzono więc system automatycznego rozpoznawania nieprawidłowości przez AI.

Incydent z 17 sierpnia ujawnił, że dane osobowe mogły zostać wykradzione w wyniku nieautoryzowanego dostępu. Szacuje się, że dotyczy to około 100 osób, jednak dokładna liczba ofiar i zakres ujawnienia pozostają niejasne.

Zgodnie z informacjami ministerstwa, ujawnione dane nie były uporządkowane, lecz znajdowały się w pamięci masowej w formie niekompletnej. Dotychczas nie zgłoszono żadnych przypadków nadużyć związanych z tym incydentem.

Ministerstwo podkreśliło, że po zidentyfikowaniu problemów podjęto odpowiednie kroki w celu ich naprawy oraz zablokowano możliwość dalszych wycieków.