Onderzoekers: onbeveiligde DeepSeek-database bevatte zeer gevoelige data
Onderzoekers van securitybedrijf Wiz hebben een onbeveiligde database van chatbot DeepSeek met 'zeer gevoelige informatie' gevonden, zo laten ze in een analyse weten. De database was voor iedereen op internet zonder authenticatie toegankelijk en bevatte miljoen regels 'log streams' met chatgeschiedenis, API-keys, backend-informatie en andere data, aldus de onderzoekers.
De database in kwestie bleek een ClickHouse-database te zijn. ClickHouse is een databasemanagementsysteem voor analytische queries op grote datasets. Via de HTTP interface van ClickHouse konden de onderzoekers willekeurige SQL queries op de database uitvoeren. De toegang zou het mogelijk maken om zowel gevoelige informatie van gebruikers als van DeepSeek zelf te stelen. Wiz waarschuwde DeepSeek waarna de database werd beveiligd. Gisteren werd bekend dat zowel de Italiaanse als Ierse privacytoezichthouders DeepSeek om opheldering hebben gevraagd over de gegevensverwerking en hoe gegevens van gebruikers zijn beschermd.
Ook vrij dom om dit niet af te schermen.
DeepSeek is open source. Nu de data nog :)
Ik neem aan dat je sarcastisch bent als je zegt wie is er zo onnozel :-) want tja er zijn genoeg mensen op de wereld die wellicht niet zo bewust zijn van de gevaren en pompen allerlei informatie in een AI chatbot. Bijvoorbeeld een uittreksel maken van notulen van een vergadering.... Vergelijken van je loonstrookje met de rest van de wereld.... Tja je kan het zo gek niet bedenken helaas.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?