社区银行报告:由 AI 触发的数据泄露,暴露客户 SSN
Community Bank 是一家总部位于宾夕法尼亚州的金融机构。根据其向美国证券交易委员会(SEC)提交的文件,该机构本月早些时候披露了一起数据泄露事件,泄露内容包括客户姓名、社会安全号码以及出生日期。该泄露由内部原因引发:在处理机密客户信息时使用了未经授权的基于人工智能的软件应用。该银行认定此次事件在 2026 年 5 月 7 日具有重大性,原因在于所涉非公开信息的数量及敏感性质。该事件凸显了来自“影子 AI”的网络安全风险正在上升。Verizon 的一份报告显示,员工对未获批准的 AI 工具的使用在一年内从 15% 飙升至 45%,使其成为第三大最常见的非恶意数据泄露活动。 Community Bank 启动调查并引入外部顾问 根据 SEC 文件,Community Bank 在发现该数据泄露后,迅速采取措施以确保受影响信息安全,并在外部网络安全顾问的协助下启动了内部调查。有关该事件的调查,包括范围和根本原因,仍在进行中。 SEC 文件确认对银行运营无中断 在其向 SEC 提交的文件中,Community Bank 表示,该事件未涉及对银行运营、客户访问账户或服务、支付系统或核
Oliver Grant·43 分钟前