30亿人脸数据AI公司遭遇重大数据泄露,完整客户名单被盗
600多家执法机构使用的人脸识别应用程序Clearview AI遭遇重大数据泄露,完整客户名单在这次泄露中被盗。名单中的客户包括美国警方、执法机构和银行。
2月27日,Clearview AI公司向美国福克斯新闻网证实,有人获得了其所有客户的列表、客户使用的账户数量以及客户进行的搜索数量。据美国有线电视新闻网(CNN)消息,该入侵者没有获得客户的任何搜索记录。
Clearview AI的律师Tor Ekeland在一份声明中表示,安全是公司的首要任务,“不幸的是,数据泄露是生活的一部分。我们的服务器从未被访问过。”他补充说,该漏洞已得到修补,公司将继续加强安全程序。
据《纽约时报》2020年1月报道,Clearwater AI向至少600家美国执法机构提供了最新面部识别系统,其中涵盖从各大主流网站上抓取的30亿张图片数据。使用该系统,只需上传某个人的面部照片,就可以查看他在网上的公开照片,包括照片的地址链接。
Clearview AI由2007年移居美国的澳大利亚人Hoan Ton-That与前纽约市市长Rudy Giuliani的助手Richard Schwartz共同开发。公开资料显示,截止2019年该公司获得约700万美元融资。
几周前,Clearview AI的创始人Hoan Ton That在接受福克斯新闻采访时表示:“我们的服务器还从未出现过任何漏洞。”
Clearwater AI声称它的系统建立在Facebook、YouTube、Venmo和数百万其他网站的30多亿张图片数据库上,“这远远超出了美国政府或硅谷巨头所构建的任何东西”。
Clearwater AI尚未公开发布这款应用程序,但警方和Clearview的投资者预测,该应用最终将向公众开放。届时,使用人脸图像搜索某人可能变得像打开搜索引擎搜名字一样容易。
目前,Clearwater AI正面临多方调查和诉讼。
2月13日,两名伊利诺伊州公民代表向Clearview AI提起集体诉讼,声称该公司未经许可非法获取人们的生物特征信息。2月21日,加拿大隐私机构表示,已对Clearview AI展开调查,以确定该公司使用人脸识别技术是否符合加拿大隐私法。
另外,社交平台推特已致信Clearview AI,要求其停止从社交媒体获取照片和任何其他数据,并删除此前收集的所有数据。
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
攻击者巧借时机,用有关过期安全证书的虚假警报传播恶意软件
网络罪犯分子一直在尝试一种新的分发恶意软件的方法:通过含有指向恶意软件的“安装(推荐)”按钮的过期安全证书虚假警报。 这一计划背后的恶意软件运营者显然是指望用户不知道安全证书是什么,也不了解安全证书的更新情况,于是利用了用户希望保持网络安全的心理。 方案 卡巴斯基实验室的研究人员表示,这些恶意警报已经出现在许多受感染的、主题不同的网站上被发现,而最早的感染可追溯到2020年1月16日。 欺骗性通知以覆盖的iframe形式传递,该iframe从第三方来源加载内容。事实上,浏览器的地址栏显示了受感染站点的URL,即使显示了假警报,也会让警告看起来是合法的。 如果用户上当并点击“安装(推荐)”按钮,就会收到恶意软件。在过去的攻击中,这可能是下载型木马Buerak或者Mokes后门,但在以后的攻击中,任何类型的恶意软件都可以进行分发。 旧技巧的新玩法 恶意软件运营者多年来一直在使用虚假警报来促使用户下载特定版本的、广泛使用的某个软件(例如Adobe Flash Player、Google Chrome)的新版本,而利用过时安全证书的警报其实只是一个很老的技巧,做了点新花样。 近期用户看到安全证...
- 下一篇
7个不使用TypeScript的理由,你认同吗?
TypeScript很受大众喜爱。因为它“解决”了JS的许多问题,是JS的“超集”。它不仅能轻松找出代码错误,还能使其易于阅读。 对,没错,使用TypeScript的理由太多了。 反其道而行之,今天小芯就要说7个不使用TypeScript的理由。 1. 它不能解决问题 据说TypeScript可以解决JavaScript的问题,但事实并非如此。动态类型在JavaScript中从来都不是问题,但是许多其他问题,例如NaN===NaN为false、分号为可选或非可选、换行符将对象定义更改为作用域、语法糖代替OOP等,确实是问题。TypeScript并没有解决这些问题,但是引入了另一个标准,进一步分化了JS社区。 即使假设JS中缺少类型是一个问题,TS也不能解决这个问题。你知道什么语言可以解决吗?Java、C、C#等编译语言可以。它们可以在编译和运行时安全地保证强类型。翻译语言就是不能做到这一点。 2. 虽然开源,但很局限 使用TypeScript的许多原因表明它是开源的。没错,TS编译器是在MIT许可下发布的。但它仍由微软(Microsoft)控制,微软是一家垄断性的大公司,其开源技术的进...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- CentOS7设置SWAP分区,小内存服务器的救世主
- Docker安装Oracle12C,快速搭建Oracle学习环境
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- CentOS7编译安装Gcc9.2.0,解决mysql等软件编译问题
- SpringBoot2整合MyBatis,连接MySql数据库做增删改查操作
- CentOS8安装MyCat,轻松搞定数据库的读写分离、垂直分库、水平分库
- SpringBoot2整合Thymeleaf,官方推荐html解决方案
- Mario游戏-低调大师作品
- 2048小游戏-低调大师作品
- SpringBoot2初体验,简单认识spring boot2并且搭建基础工程