Hacker baseado em Taiwan usou agentes de IA BOSSAI para roubar registros de despacho de emergência de Taipei
Um único atacante usando agentes de IA extraiu registros de despacho de emergência de sete distritos de Taipei, disseram pesquisadores da Threat Research Unit da Acronis na semana passada. Os agentes também encontraram uma plataforma do Corpo de Bombeiros de Taipei que expunha dados de pacientes de 2018, incluindo leituras de ECG e gravações de vídeo de ambulâncias, sem necessidade de login. Os pesquisadores estão altamente confiantes de que o atacante é uma única pessoa
O que aconteceu e por que importa
O que aconteceu: Um atacante utilizou agentes de IA da plataforma BOSSAI para extrair registros de despacho de emergência de sete distritos de Taipei e acessar dados de pacientes de 2018 em uma plataforma do Corpo de Bombeiros, sem necessidade de login.
Contexto: Os agentes de IA podem automatizar a navegação e extração de informações em sistemas vulneráveis, ampliando a escala de ataques cibernéticos.
Por que importa: Empresas e órgãos públicos devem reforçar a proteção de APIs e interfaces sem autenticação, pois ferramentas de IA podem ser usadas para explorar vulnerabilidades em massa.
O que acompanhar: Acompanhar respostas da autoridade de cibersegurança de Taiwan e possíveis atualizações de segurança nas plataformas de emergência.