Комиссия по защите персональной информации Южной Кореи 10 ноября начала официальное расследование возможной утечки данных корпоративных аккаунтов Claude. Anthropic сообщила регулятору об инциденте 31 октября. По данным Aju Press, возможная утечка затронула более 100 корпоративных аккаунтов.
Это число обозначает аккаунты, а не обязательно такое же количество компаний или отдельных пользователей. Регулятор выяснит фактический объём раскрытых данных.
По данным корейских изданий, посторонняя сторона могла получить идентификаторы аккаунтов и организаций, имена пользователей, рабочие адреса электронной почты и сведения о тарифах. В уведомлении Anthropic также говорится о возможном раскрытии данных об использовании сервиса и расходах корпоративных клиентов.
Читайте также
Anthropic утверждает, что доступ не затронул запросы пользователей к Claude, ответы модели и платёжные сведения. В копии клиентского уведомления также говорится, что пароли не пострадали. Регулятору ещё предстоит выяснить, какие из доступных записей посторонняя сторона действительно просмотрела.
Инцидент связывают с американским стартапом в сфере кибербезопасности Cathedral. Aju Press со ссылкой на The Washington Post пишет, что Cathedral получила доступ к внутренним системам Anthropic через уязвимость в сторонней рабочей программе. Anthropic заявила, что отключила затронутые системы в день обнаружения доступа и вместе с поставщиком программы устранила уязвимость.
Даже без диалогов сочетание имени, рабочего адреса, тарифа и сведений о расходах позволяет подготовить убедительное фишинговое письмо от имени поставщика сервиса.
Компаниям, получившим уведомление Anthropic, стоит предупредить администраторов Claude и сотрудников, отвечающих за оплату. Письма с просьбой перейти по ссылке, войти в аккаунт, сменить пароль или оплатить услугу следует проверять через сам сервис или напрямую через менеджера Anthropic. Anthropic не просила клиентов переходить по ссылкам, менять пароль или оплачивать услуги.
