FreeBuf早报 | 伊斯兰堡安全城市管理局遭黑客攻击；sav-rx 数据泄露影响 280 多万人
内容提要
欧盟认为ChatGPT不符合GDPR数据准确性要求。朝觐活动遭网络钓鱼和数据盗窃诈骗。欧洲警察局长呼吁行业和政府采取行动加强端到端加密。人为错误是网络安全最致命的缺点。国家数据局推动数据交易机构发布互认互通倡议。
延伸解读
欧盟对ChatGPT的GDPR合规质疑
欧盟认为ChatGPT生成的文本可能带有偏见或捏造，不符合GDPR的数据准确性要求。尽管OpenAI已采取措施提高透明度，但监管机构认为这些措施不足以满足准确性原则。这反映出AI生成内容在数据保护法规下面临的合规挑战，企业需关注生成式AI的合规风险。
人为错误仍是网络安全的主要弱点
调查显示，70%的CISO认为未来12个月面临重大网络攻击风险，比例较前两年上升。然而，认为组织未做好应对准备的比例下降至43%，表明安全准备有所改善。但人为错误依然是致命缺点，提示组织在技术防护之外，需加强员工安全意识培训。
数据交易机构互认互通倡议的影响
国家数据局推动24家数据交易机构发布互认互通倡议，旨在实现数据产品“一地上架，全国互认”、数据需求“一地提出，全国响应”等目标。这将促进数据要素市场的统一和高效，降低交易成本，为数据流通提供便利，但具体实施效果仍需观察。
近期安全事件凸显的威胁趋势
巴基斯坦伊斯兰堡安全城市管理局遭黑客攻击，加拿大药店被勒索，Check Point VPN设备被攻破，以及sav-rx数据泄露影响280多万人。这些事件表明，关键基础设施、医疗和科技领域面临持续威胁，攻击者利用系统弱点和人为疏忽，组织需加强防护和应急响应。
Q&A
欧盟为何认为ChatGPT不符合GDPR要求？
欧盟认为ChatGPT生成的文本可能存在偏见或捏造，未能满足GDPR的数据准确性要求。
朝觐活动中有哪些网络安全风险？
朝觐活动面临网络钓鱼和数据盗窃诈骗，骗子利用虚假网站和社交媒体诱骗个人信息和金钱。
人为错误在网络安全中有哪些影响？
人为错误被认为是网络安全的主要缺点，许多CISO认为未来12个月内面临重大网络攻击风险。
sav-rx数据泄露事件影响了多少人？
sav-rx数据泄露事件影响了280多万人，泄露的数据包括个人敏感信息。
巴基斯坦的安全城市管理局遭遇了什么攻击？
巴基斯坦伊斯兰堡安全城市管理局的在线系统遭黑客攻击，暴露了数字基础设施的弱点。
如何防范“充电宝未归还”的诈骗？
遇到类似情况应及时联系充电宝运营商核实，避免私下与“客服”联系以防被骗。
