Дайджест за неделю

🔹 Атака на «СДЭК»

26 мая логистическая компания «СДЭК» подверглась хакерской атаке. Группировка Head Mare взяла на себя ответственность за инцидент. Они заявили, что заразили компанию вирусом-шифровальщиком.

Атака вывела из строя информационные системы компании. Заказы клиентам в пунктах выдачи пришлось выдавать в ручном режиме. Эксперты отмечают, что сервис совершает 400 000 отправлений в сутки, и 3 дня простоя могли обойтись ему в 300 млн рублей. Эта сумма не учитывает репутационные издержки, потенциальные компенсации клиентам и расходы на улучшение систем безопасности.

В 2022 году «СДЭК» уже подвергался атаке — тогда в сеть слили миллионы строк личных данных клиентов. Михаил Берггрен, представитель компании, отмечает, что после того инцидента компания сделала максимум для своей защиты.

Прошлой весной в Госдуму был внесён законопроект об оборотных штрафах для компаний за утечки персональных данных. Эксперты считают, что инцидент со «СДЭК» может стать катализатором принятия этого закона.

🔹 Уголовная ответственность за дипфейки

Ярослав Нилов, глава комитета по труду, социальной политике и делам ветеранов, вынес на обсуждение в Госдуму введение наказания за противозаконное использование изображения, голоса и биометрических данных граждан. Законопроект подразумевает внесение поправок в статьи Уголовного кодекса РФ.

«Развитие компьютерных технологий привело к расширению возможностей по созданию видео- и аудиоматериалов на основе образцов изображений и голоса человека, искусственно воссоздающих несуществующие события. Современные программно-аппаратные комплексы, а также использование нейросетей и искусственного интеллекта (технологии «дипфейк», «цифровые маски» и так далее), позволяют создавать подделки, отличить которые от реальности неспециалисту практически невозможно», — говорится в пояснительной записке.

🔹 Личные данные хотят признать собственностью

Валерий Фадеев, Глава Совета при президенте РФ по развитию гражданского общества и правам человека, на круглом столе «Защита прав и свобод граждан в условиях цифровизации» отметил, что люди оставляют в интернете огромное количество данных — фотографии, информацию о платежах, перемещениях и покупках.

Он высказался о том, что граждане должны иметь возможность решать — давать ли право частным компаниям распоряжаться этой информацией.

«Огромные массивы данных. Вот они кому принадлежат, эти данные? Сейчас идёт серьёзная дискуссия о том, собственность ли это, во-первых, и, во-вторых, чья это собственность. Я как человек более консервативный считаю, что это собственность граждан, и надо исходить из этого», — сказал Фадеев.

Глава СПЧ высказался за выработку национальной позиции по развитию цифровизации и, особенно, искусственного интеллекта:

«Надо вырабатывать свой российский подход, он должен быть гуманистичным, нужно помнить, что в центре всего этого живой человек. Вся цифровизация должна работать на живого человека с духом и душой».

🔹 Экономика Рунета выросла на 40%

РАЭК сообщила о том, что в 2023 году интернет-экономика России выросла на 40% по отношению к 2022 году и достигла объёма 17,1 триллиона рублей:

• сегмент электронной коммерции составляет 15,9 триллиона рублей, рост за год — 39%;
• сегмент интернет-рекламы и маркетинга показал рост на 45%, его объем составил 564 миллиарда рублей;
• сегмент инфраструктуры увеличился до 399,4 миллиарда рублей, показав рост 33%;
• объём сегмента цифрового контента оценивается в 186 миллиардов рублей. Рост объёмов сегмента составил 99%. Драйвером рынка стал интерес пользователей к российскому развлекательному контенту.

Результаты исследования основаны на опросе представителей российской интернет-отрасли и анализе открытых источников, которые дополняются комментариями и прогнозами экспертов.

🔹 3 млн долларов из забытого криптокошелька

Инженер-электрик Джо Гранд помог мужчине взломать забытый 11 лет назад пароль от криптокошелька, на котором хранилось 43,6 биткойна.

В 2013 году мужчина приобрел криптовалюту на сумму 4 000 долларов (сейчас суммарная стоимость биткоинов на криптокошельке оценивается в 3 млн долларов). Пользователь воспользовался программой для генерации паролей RoboForm, чтобы защитить свой криптокошелек, но позже забыл секретное слово. Спустя несколько лет стоимость биткойна выросла практически в 750 раз, поэтому в 2022 году мужчина решил обратиться за помощью к хакерам, чтобы восстановить доступ к своему кошельку. Ему согласился помочь известный в сети под ником «Kingpin» инженер-электрик Джо Гранд.

Для выполнения задачи хакеру пришлось использовать разработанное Агентством национальной безопасности США специальное программное обеспечение. По словам Гранда, у генератора паролей есть уязвимость, которая позволяет предугадывать алгоритмы создания чисел, если искусственно изменить дату их генерации. Хакер смог обмануть программу и установить дату генерации пароля на 2013 год. После нескольких неудачных попыток им удалось воссоздать правильный пароль и открыть мужчине доступ к криптокошельку.

🔹 Искусственный интеллект в Minecraft

Ютуб-блогер с ником mattbatwings создал нейросеть в игре Minecraft, которая способна отгадывать нарисованные числа и высчитывать точность ответа. Он опубликовал видео, в котором показал весь процесс создания нейросети от начала до конца.

Идея заключалась в том, чтобы сделать ИИ-модель, которая способна определять, что изображено на картинке. Оказалось, что для Майнкрафта такая задача является слишком комплексной. Её пришлось упростить до создания нейросети, угадывающей число.

Изначально алгоритм был написан на python с помощью библиотеки keras и готового датасета с написанными от руки цифрами. Затем ютубер создал систему для «рисования» — площадку размером 28x28 игровых блоков.

По расчётам, для работы нейросети необходимо было производить 784 математические операции только с помощью редстоуна (редстоун — особый тип вещества из вселенной Майнкрафт, который проводит «красный сигнал», являющийся альтернативой электричества). Благодаря python-пакету блогеру удалось экспортировать необходимые числовые значения внутри синапсов нейронов в Майнкрафт.

Итоговый результат получился следующим: точность угадывания — 83%, а время работы — примерно 2 минуты.

🔹 Илон Маск проигнорировал законы США при покупке акций Twitter

Илону Маску предъявлены обвинения в игнорировании правил раскрытия информации о ценных бумагах США при накоплении акций Twitter в 2022 году.

В иске утверждается, что Маск и его партнёр Джаред Бирчалл знали о требовании раскрывать любую долю, превышающую 5%. Однако Маск не раскрыл эту информацию, чтобы купить акции по более низким ценам. По подсчётам, это сэкономило Маску более 200 млн долларов, нанеся ущерб другим инвесторам.

Маск и Бирчалл работали над разработкой тайной стратегии по приобретению акций Twitter без возникновения обязательства по раскрытию информации. Бирчаллу советовали обратиться к юристу по поводу правил о раскрытии информации, но Бирчалл ложно заверил, что с юристами были проведены консультации.

Команда защиты Маска отмечает, что нераскрытие информации было непреднамеренным из-за плотного графика ответчика.