КиберСек

Метка: lawsuit

  • Бывшая сотрудница Meta* подала в суд

    Бывшая сотрудница Meta* подала в суд

    Чрезвычайный арбитр временно запретил продвигать книгу о работе в Meta до окончательного решения спора. Автор рассказывает о неудачных попытках Цукерберга в Китае.

    Meta пыталась остановить публикацию книги, но она уже вышла. Издательство утверждает, что книга была тщательно проверена и будет продолжать продаваться.

    Книга уже стала бестселлером и получила хорошие отзывы на Amazon. Автор критикует Meta за планы в Китае и отношения с сотрудниками.

    Meta отрицает обвинения и утверждает, что автор была уволена за нехватку квалификации. Цукерберг отказался от идеи войти на китайский рынок в 2019 году.

    Meta считает, что автор получает деньги за клевету и пытается подорвать их авторитет.

  • Суд разрешил Маску коммерциализировать OpenAI

    Суд разрешил Маску коммерциализировать OpenAI

    4 марта судья в Америке отказал Илону Маску в запрете на то, чтобы OpenAI стала коммерческой компанией. Однако дело будет рассмотрено быстрее осенью. Маск участвовал в создании OpenAI, но покинул её и сейчас обвиняет в изменении целей.
    Глава OpenAI Сэм Альтман отверг обвинения Маска и сказал, что им нужно стать коммерческой для привлечения инвестиций. Компания рада решению суда, считая, что иск Маска вызван конкуренцией.
    Адвокат Маска надеется доказать, что Альтман знал о благотворительных пожертвованиях Маска. Решение суда последовало после отказа Маска купить OpenAI за большую сумму. SoftBank планирует вложить в OpenAI до $40 млрд, что усилит компанию.

  • General Motors: как компания контролирует водителей

    General Motors: как компания контролирует водителей

    Власти штата Арканзас подали иск против компании General Motors и её дочерней компании OnStar. Их обвинили в том, что они обманывали клиентов и незаконно продавали данные о их вождении.

    По словам прокуратуры, GM собирала информацию о том, как быстро ездит водитель, как он ускоряется, тормозит, делает ночные поездки и другие данные, не спрашивая разрешения. Затем они передавали эту информацию брокерам, которые использовали её для повышения цен на страхование или даже для исключения водителей из страховых планов.

    По словам иска, компания собирала и продавала данные даже о тех машинах, у которых владельцы не активировали систему OnStar. Просто включив интернет в машине, информация о поездках становилась доступной для посторонних. При этом GM и страховые компании не могли точно определить, кто именно сидит за рулём — владелец машины, его друг или парковщик.

    Прокуратура утверждает, что более 100000 жителей штата пострадали от этой схемы. Власти требуют запретить подобные практики и наложить крупные штрафы, включая возврат всех денег, которые GM заработала на продаже данных.

    Прокуратура назвала действия GM «нечестными» и отметила, что компания использовала финансовые стимулы, чтобы дилеры подписывали клиентов на OnStar. Если дилер не включал условия использования в документы, то у него вычитали деньги из комиссии. Иногда аккаунты OnStar создавались для клиентов без их согласия.

    GM заявила, что изучает иск и подчеркнула свою защиту конфиденциальности потребителей. Но прокуратура утверждает, что компания специально скрывала продажу данных в своей политике конфиденциальности, оправдывая это заботой о безопасности.

    В иске говорится, что GM продвигала OnStar как безопасную и удобную систему, не упоминая о передаче данных брокерам. Компания знала, что такая продажа навредит финансово клиентам.

    Это уже не первый иск против GM — в 2024 году власти Техаса обвинили компанию в нарушении законов о конфиденциальности. Они утверждали, что GM умышленно скрывала информацию о сборе данных, предлагая клиентам подписаться на услуги, которые собирали и продавали их личные данные.

    Федеральная торговая комиссия предупредила автопроизводителей, что следит за сбором и продажей данных клиентов. Она отметила возможные меры против автопроизводителей за передачу чувствительных данных. Также важно сохранить конфиденциальность данных автомобилей.

    Всё больше автопроизводителей собирают данные о местоположении, скорости, ускорении, торможении и других параметрах вождения. Некоторые получают данные о состоянии автомобиля. Некоторые могут получать данные из подключенных устройств, таких как смартфоны, планшеты или навигаторы.

  • Адепт социальной инженерии попал в деле с ножом

    Адепт социальной инженерии попал в деле с ножом

    Известный участник конференции DEF CON Кристофер Хэднеги был исключен из конференции в 2022 году после обвинений в домогательствах. Он подал в суд на организацию DEF CON и её основателя Джеффа Мосса, утверждая, что обвинения ложные. Суд отклонил большинство его требований, но иск о клевете остался в силе.

    Бывшие коллеги Хэднеги рассказали о его неподобающем поведении на работе и на конференции. Они сообщили, что он делал неуместные комментарии о внешности коллег, вспыльчиво проявлял гнев и унижал сотрудников. Он также якобы пытался саботировать карьеру бывшей коллеги Макси Рейнольдс после ухода из компании.

    DEF CON утверждает, что Рейнольдс сообщила о поведении Хэднеги руководству ещё в 2021 году. Основатель конференции Джефф Мосс заявил, что готов защищать организацию в суде и что обвинения основаны на документах и показаниях свидетелей. Адвокаты Хэднеги пока не комментируют ситуацию.

  • Образовательные платформы под угрозой от ИИ Google

    Образовательные платформы под угрозой от ИИ Google

    Образовательная платформа Chegg подала иск на Google, считая, что компания использует контент издателей для создания искусственного интеллекта. Это, по мнению Chegg, разрушает бизнес-модель издателей и снижает спрос на оригинальный контент. Chegg сообщила, что из-за этого ее платформу начали посещать и подписываться меньше людей, и теперь они думают о продаже или передаче компании в частные руки.

    Chegg утверждает, что Google несправедливо использует материалы издателей, не вознаграждая их за это. Представители Chegg говорят, что такой подход делает интернет менее надежным и бесполезным. Они считают, что это вредит не только им, но и всей отрасли цифровых публикаций и студентам, которым станет сложнее получать качественное образование из-за ненадежных ИИ-обзоров.

    Представитель Google отрицает обвинения Chegg, утверждая, что использование ИИ-обзоров улучшает поиск и помогает продвигать контент на различные сайты. Chegg также утверждает, что Google использует контент издателей для создания обзоров и в своих интересах, что уменьшает трафик на сайты издателей.

    Акции Chegg упали на 98% с пиковых уровней в 2021 году и находятся на уровне $1.57 (на 24 февраля). В ноябре 2024 года компания объявила о сокращении 21% своего персонала.

  • Планы Apple по отслеживанию платежей пользователей

    Планы Apple по отслеживанию платежей пользователей

    На суде Филлип Шиллер из компании Apple рассказал, что он был обеспокоен высокой комиссией в 27%, которую компания хотела брать с разработчиков за покупки вне магазина приложений. Он сказал, что это может создать проблемы и неприятности для Apple и разработчиков. После разбирательств с Epic Games в 2021 году Apple снизила комиссию на 3%, но сохраняла её за транзакции вне App Store.

    На суде было рассмотрено много документов, где говорилось о том, что Apple рассматривала различные варианты для взимания комиссии, включая отслеживание платежей и проведение аудитов. В конечном итоге специальный комитет компании принял решение сохранить комиссию, но снизить её для некоторых разработчиков.

    Apple также анализировала, какие способы оплаты могут быть удобны для пользователей и какие могут вызвать проблемы. Компания рассматривала различные варианты временных рамок для взимания комиссии, и Тим Кук лично участвовал в редактировании сообщений для пользователей.

    Обсуждения в компании также касались того, как общественность воспримет комиссию. В одном из сообщений говорилось, что пользователи могут подумать, что Apple берёт плату за все операции в интернете, а не только за те, которые касаются App Store. Всё это стало важным для судебного разбирательства, где решается, соблюдает ли Apple законы или нарушает их.

  • Илон Маск управляет судьбами госслужащих через Root-доступ

    Илон Маск управляет судьбами госслужащих через Root-доступ

    Отдел DOGE, который работает в составе USAID, стал объектом коллективного иска сотрудников USAID. Они обвиняют ведомство в том, что сотрудники DOGE получили несанкционированный доступ к конфиденциальным данным. Этот доступ позволил им управлять всей информационной средой USAID, включая базы данных с информацией о безопасности.

    Сотрудники DOGE получили доступ к различным данным, таким как номера социального страхования, паспортные данные, финансовые отчёты, контакты и информация о сотрудниках, работающих в зонах конфликтов. По иску, у этих сотрудников не было прав доступа к такой информации, что создаёт угрозу безопасности для работников USAID.

    Иску также утверждается, что генеральный директор DOGE, Илон Маск, использовал доступ к финансовым данным сотрудников USAID. На пресс-конференции он заявил, что некоторые сотрудники USAID имеют состояние в десятки миллионов долларов. Это вызвало опасения, так как такая информация может быть использована для давления или шантажа.

    После получения доступа к системам, многие сотрудники USAID остались без доступа к своим почтовым ящикам. Также утверждается, что DOGE передавал информацию за пределы агентства, что подвергает сомнению конфиденциальность данных.

    Был случай, когда сотрудница отдела кибербезопасности USAID пыталась выяснить личности представителей DOGE, которые получили доступ к системам. Она пришла к выводу, что это «хакеры», но к моменту обращения руководству DOGE они уже полностью контролировали сети агентства.

    Также вызывает беспокойство ситуация с удалением данных с рабочих устройств сотрудников USAID за границей. Представители агентства, работающие в опасных зонах, потеряли доступ к приложениям для экстренного оповещения. В одном случае контакты и программы были удалены с телефона сотрудника, находившегося на Ближнем Востоке, что могло поставить его жизнь под угрозу.

    По словам истцов, были случаи доксинга сотрудников USAID после доступа DOGE к их личной информации. Нарушение информационной безопасности угрожает как личной безопасности сотрудников агентства, так и эффективности его работы.

    Федеральный суд в Мэриленде требует от истцов представить исправленный иск в течение недели из-за превышения допустимого объёма документа на три страницы.

    Это не первый судебный иск против DOGE и Илона Маска. В начале февраля Ассоциация студентов Калифорнийского университета подала иск против Министерства образования США, требуя остановить доступ команды Илона Маска к базе данных федеральной студенческой финансовой помощи. Группа сотрудников DOGE получила доступ к конфиденциальным данным более 42 миллионов американцев.

    На следующий день федеральный суд ограничил доступ сотрудников DOGE к платежным системам Министерства финансов США в ответ на предыдущий судебный иск профсоюзов. Также группа генеральных прокуроров 14 американских штатов намерена подать иск против Илона Маска и членов команды DOGE за незаконный доступ к государственным платёжным системам с персональными данными миллионов людей.

  • Илон Маск обвинен в незаконном доступе к данным

    Илон Маск обвинен в незаконном доступе к данным

    Группа из 103 бывших и нынешних госслужащих подала в суд на Илона Маска и его компанию DOGE из-за доступа к их личным данным. Иск был подан Фондом Electronic Frontier Foundation (EFF) и профсоюзами сотрудников.

    Илон Маск, DOGE, Управление кадров и их директор Чарльз Эзелл стали ответчиками в деле. Профсоюзы госслужащих, такие как AFL-CIO, AFGE и Ассоциация административных судей, также участвуют в иске. AFGE представляет интересы более 800 000 сотрудников.

    По мнению истцов, OPM дало несанкционированный доступ к данным сотрудников DOGE без проверки на безопасность. Некоторые из получивших доступ были моложе 25 лет и работали ранее в компаниях Маска.

    Исследователи считают, что OPM нарушило закон, передавая данные DOGE. Сотрудники DOGE, такие как 19-летний Эдвард Користин, могут использовать эту информацию в своих интересах.

    Истцы беспокоятся, что утечка данных может негативно повлиять на их карьеру. Они опасаются увольнения и утечки финансовых данных.

    Адвокаты утверждают, что DOGE использует данные для требований выкупа и дискриминации. Они хотят запретить доступ DOGE к данным OPM.

    Истцы планируют расширить иск и требовать компенсации. Они могут получить до $1000 за ущерб, вызванный утечкой данных. Представители DOGE, OPM и компаний Маска не комментируют ситуацию.

  • Студенты против тайной передачи данных команде Маска

    Студенты против тайной передачи данных команде Маска

    Студенческая ассоциация из Калифорнийского университета подала в суд на Министерство образования США. Они требуют запретить команде Илона Маска доступ к базе данных федеральной студенческой финансовой помощи. По их словам, сотрудники DOGE получили доступ к личным данным более 42 миллионов американцев.

    Согласно иску, около 20 сотрудников DOGE работали в Министерстве образования и имели доступ к разным системам, включая базы данных с информацией о заемщиках федеральных студенческих кредитов. В иске утверждается, что федеральные кредиты используют около 13% населения США, и в базах хранятся не только их данные, но и информация о родителях и супругах заемщиков.

    Студенты считают, что такой доступ нарушает законы о конфиденциальности информации и налоговый кодекс. Они утверждают, что передаваемая информация включает номера социального страхования, даты рождения, контактные данные, номера водительских удостоверений, а также финансовую и демографическую информацию.

    Юридические организации, представляющие студентов, отмечают, что Министерство образования не сообщало общественности о предоставлении доступа сотрудникам DOGE. Студенты подчеркивают, что их данные собираются только для обработки займов, а не для других целей.

    Официальный представитель Министерства образования отказался комментировать ситуацию из-за проводимого расследования. Белый дом также не дал ответа на запрос о комментариях.

    Студенты считают, что отсутствие публичной информации о работе DOGE мешает им узнать, передаются ли их данные третьим лицам и для каких целей. Они утверждают, что такие действия нарушают федеральное законодательство.

    На следующий день после подачи иска федеральный судья временно ограничил доступ сотрудников DOGE к платежным системам Министерства финансов в ответ на другой судебный иск. Группа генпрокуроров 14 штатов также планирует подать иск против Илона Маска и членов команды DOGE за незаконный доступ к государственным платежным системам с личными данными миллионов людей.

  • Прокуроры США подают иск на команду Илона Маска

    Прокуроры США подают иск на команду Илона Маска

    Группа генеральных прокуроров 14 американских штатов заявила, что они собираются подать иск против Илона Маска и его команды DOGE. Они обвиняют их в том, что они незаконно пытались получить доступ к государственным системам, которые содержат личные данные миллионов людей.

    Прокуроры утверждают, что Маск и его команда пытались получить доступ к информации из баз данных министерств финансов, образования, труда, а также Центров Medicare и Medicaid. Они особо выделили работу DOGE в Министерстве финансов США, где, по их мнению, команда Маска незаконно использовала платежные системы с банковскими данными штатов, личными данными граждан и другой конфиденциальной информацией.

    Прокуроры подчеркнули, что президент Трамп не имеет права передавать такие данные и не может один решать о приостановке федеральных выплат, утвержденных Конгрессом. Они считают действия DOGE незаконными и уникальными.

    Прокуроры ссылались на законы своих штатов, которые регулируют работу с личными данными, и отмечали, что в их юрисдикции действия DOGE могут быть рассмотрены как утечка данных. Они также приветствовали решение Министерства финансов США ограничить доступ DOGE к своим системам в ответ на предыдущий судебный иск.

    Профсоюзы в своем иске утверждали, что в платежных системах хранятся личные данные миллионов американцев, включая номера банковских счетов, социального страхования, кредитных карт, адреса, телефоны, данные о доходах и имуществе. Также там содержатся контактные данные работодателей, номера водительских удостоверений и даже пароли пользователей.

    Генеральные прокуроры заявили, что они будут бороться за полный запрет доступа DOGE к системам. В их коалицию вошли прокуроры из штатов Аризона, Колорадо, Коннектикут, Делавэр, Гавайи, Иллинойс, Мэн, Мэриленд, Миннесота, Невада, Род-Айленд, Вермонт, Нью-Йорк и Калифорния.

    Пресс-секретари некоторых прокуроров отказались давать дополнительные комментарии по этому иску, но заявили, что рассматриваются дальнейшие юридические шаги против Маска и его команды.

  • Трансформация геолокации пользователей: от молитв до поездов

    Трансформация геолокации пользователей: от молитв до поездов

    Компания Gravy Analytics снова попала в неприятную ситуацию из-за утечки личных данных пользователей. В федеральном суде Северной Калифорнии появился новый иск против компании, обвиняющий ее в плохом хранении информации. Из-за этого злоумышленники получили доступ к конфиденциальным данным, включая местоположение миллионов смартфонов.

    Все началось в январе 2025 года, когда на форуме XSS появились скриншоты, подтверждающие взлом хранилища данных компании. Хакер утверждал, что украл 17 терабайт информации. Позже Gravy Analytics подтвердила инцидент в отчете для Норвежского управления по защите данных.

    Среди приложений, через которые собиралась информация, оказались такие популярные приложения, как Tinder, Grindr, Subway Surfers, MyFitnessPal, Moovit, а также приложения для молитв, календарей менструации и VPN-сервисы. Даже те, кто устанавливал приложения для защиты конфиденциальности, оказались под угрозой.

    Против компании уже поданы иски в Нью-Джерси и Вирджинии. Ее обвиняют в нарушении закона о недобросовестной конкуренции, халатности, нарушении договора и незаконном обогащении.

    В США до сих пор нет единого федерального закона, который бы регулировал защиту личных данных. Из-за этого крупные компании, включая Gravy Analytics и Venntel, продолжают собирать и использовать личные данные пользователей без их согласия.

    Компании Gravy Analytics и Venntel уже попали под санкции Федеральной торговой комиссии США (FTC) в декабре 2024 года за продажу данных о местоположении пользователей. Они использовали эту информацию для составления списков людей, посещавших медицинские учреждения и религиозные места.

    Gravy Analytics утверждает, что они сами не собирают геоданные, а только лицензируют их у других провайдеров. Однако утечка показала, что информация все равно оказывается незащищенной, несмотря на заявления компании.

    FTC ранее принимала меры против других компаний, включая Kochava, X-Mode, InMarket и Mobilewalla. Gravy Analytics пока не комментировала новый иск.

  • Молодежь владеет базой данных американцев: опасность для профсоюзов

    Молодежь владеет базой данных американцев: опасность для профсоюзов

    Профсоюзы, которые представляют 7,2 миллиона человек, подали иск против Министерства финансов США. Они обвиняют его в передаче личных данных граждан в распоряжение Департамента эффективности правительства (DOGE), который возглавляет Илон Маск.

    Среди истцов есть Альянс американских пенсионеров, Американская федерация госслужащих и Международный союз работников сферы обслуживания. Они считают, что DOGE получил доступ к конфиденциальным данным, таким как номера социального страхования (SSN), налоговые декларации, банковские реквизиты без разрешения граждан.

    Истцы утверждают, что передача данных нарушает закон о конфиденциальности, который запрещает делиться личными сведениями без согласия граждан. Они также критикуют DOGE за установку серверов для сбора информации о госслужащих и получателях социальной помощи.

    DOGE создан для экономии государственных расходов, но его методы вызывают беспокойство. Истцы также указывают на нарушение Налогового кодекса, так как доступ к налоговым декларациям должен быть ограничен.

    Действия DOGE вызвали критику со стороны Конгресса. Сенаторы планируют внести законопроект, который запретит агентству вмешиваться в финансовые системы государства и запросить доступ к данным Medicare и Medicaid.

    Опасения вызывает возможность использования данных в иммиграционных целях. Ранее федеральные агентства передавали информацию Министерству торговли для выявления нелегальных иммигрантов. Теперь такой механизм может быть задействован и DOGE, что угрожает правам граждан.