Infosys McCamish resolve caso de US$ 17,5M de cibercrime enquanto segurança de IA ganha urgência
- Infosys McCamish Systems pagará US$ 17,5 milhões para resolver ações judiciais relacionadas a um ciberataque em 2023.
- O grupo de ransomware LockBit roubou dados de 6,5 milhões de pessoas, incluindo detalhes bancários e números do Seguro Social.
- Ameaças cibernéticas impulsionadas por IA estão tornando os ataques mais sofisticados, utilizando deepfakes, phishing e malware adaptativo.
A provedora de serviços de TI indiana Infosys anunciou na sexta-feira que chegou a um acordo de liquidação com os autores das ações judiciais contra sua unidade dos EUA sobre um incidente de cibersegurança de 2023.
Infosys McCamish Systems (IMS) concordou em pagar US$ 17,5 milhões para um fundo para resolver todas as ações judiciais coletivas pendentes e resolver todas as alegações feitas no incidente.
Evento de segurança cibernética da Infosys McCamish Systems
Em novembro de 2023, a Infosys disse que a Infosys McCamish Systems foi afetada por um incidente de segurança cibernética, levando a algumas aplicações e sistemas não estarem disponíveis.
O ataque foi realizado pelo LockBit, um grupo de cibercriminosos amplamente conhecido por criptografar sistemas de empresas e extorquir resgate em troca da chave para acessar esses sistemas. Eles usaram esse acesso para criptografar sistemas sensíveis do IMS e roubaram informações pessoais, acessando ilegalmente os dados de aproximadamente 6,5 milhões de pessoas.
Mais tarde, em abril do ano passado, a Infosys disse que a McCamish, coordenando com seu fornecedor de terceiros eDiscovery, identificou até 6,5 milhões de indivíduos cujas informações estavam sujeitas a acesso não autorizado e exfiltração de dados no incidente.
Os dados sensíveis recuperados ilegalmente incluíam datas de nascimento, detalhes de contas bancárias, registros médicos, números de segurança social e informações biométricas dos indivíduos. A intrusão causou sérias preocupações entre os indivíduos, já que as informações são sensíveis e importantes para os cibercriminosos.
Apesar do incidente ter ocorrido na Infosys McCamish Systems, a Infosys, a empresa-mãe, assumiu a responsabilidade por resolver a ação judicial.
Visão sobre o uso da IA como ferramenta para aprimorar ameaças cibernéticas existentes e criar novas
À medida que as preocupações com casos cibernéticos aumentam, um líder de comunicações estratégicas e jornalista, Dan Patterson, sugere que as ameaças cibernéticas impulsionadas pela IA remodelam os cenários de segurança.
Patterson enfatiza que os cibercriminosos estão armamentizando a IA em todas as fases do ataque. Modelos de linguagem grandes (LLMs) elaboram e-mails de phishing hiperpersonalizados raspando os perfis de mídia social e redes profissionais dos alvos. Redes generativas adversariais (GAN) produzem áudio e vídeo deepfake para contornar a autenticação multifator. Ferramentas automatizadas como WormGPT permitem que script kiddies lancem malware polimórfico que evolui para evitar a detecção baseada em assinaturas.
Quanto aos vídeos de deepfake, em 13 de março, o State Bank of India compartilhou um post no X alertando todos os seus clientes e o público em geral sobre muitos vídeos de deepfake sendo circulados nas redes sociais, alegando falsamente o lançamento de uma plataforma baseada em IA que mostra esquemas de investimento lucrativos apoiados pelo State Bank of India em associação com o Govt. da Índia e algumas empresas multinacionais.
Este incidente destaca como a IA não está apenas aprimorando ameaças cibernéticas existentes, mas criando categorias inteiramente novas de riscos de segurança.
Patterson diz que os atores maliciosos agora têm acesso a ferramentas de última geração via IA para tornar seus ataques cibernéticos mais precisos, persuasivos e difíceis de detectar. Por exemplo, sistemas contemporâneos de IA generativa podem vasculhar grandes conjuntos de dados de informações pessoais, comunicações de negócios e atividade social para construir esforços de phishing hiperdirecionados que podem imitar convincentemente contatos confiáveis e organizações respeitáveis.
Patterson acredita que essa combinação poderosa, junto com malware automatizado que evolui para contra-medidas defensivas em tempo real, aumenta radicalmente tanto o volume de ataques quanto a taxa de sucesso.
Mas a IA também é uma ferramenta poderosa para a defesa. Soluções de segurança baseadas em IA podem processar uma enorme quantidade de dados em tempo real, ao mesmo tempo em que detectam outliers e possíveis ameaças que abordagens convencionais podem ignorar. Esses sistemas podem se ajustar a novos métodos de ataque e fornecer uma defesa dinâmica contra ataques cibernéticos impulsionados por IA.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
