Americká společnost Quest Diagnostics oznámila, že došlo k úniku záznamů pacientů poté, co útočník získal neoprávněný přístup do jejího systému Quanum LSM.
Organizace Toronto Crime Stoppers dočasně zastavila příjem tipů přes telefon, web i aplikaci, protože po březnovém úniku dat ze systému P3 Global Intel již nemůže zaručit anonymitu oznamovatelů. Vyšetřování stanice CBC odhalilo kompromitaci více než 1,5 milionu hlášení za 25 let, přičemž přes 850 000 záznamů obsahovalo osobní údaje oznamovatelů, podezřelých i policistů.
Soudce v Novém Mexiku nařídil společnosti Meta zaplatit pokutu ve výši 25 miliard dolarů poté, co porota uznala Facebook vinným z klamání uživatelů ohledně nakládání s daty a přístupu třetích stran. Podle zprávy Meta s rozsudkem nesouhlasí a plánuje se odvolat.
Dva zákazníci z Chicaga zažalovali provozovatele doručovacích robotů Coco Robotics a Serve Robotics kvůli porušení zákona o ochraně biometrických údajů. Podle žalob roboti pomocí kamer a LiDAR senzorů bez souhlasu skenovali obličeje a ruce zákazníků a data ukládali či využívali k trénování AI. Obě společnosti obvinění odmítají s tím, že data slouží pouze k navigaci a nejsou určena k vytváření biometrických profilů.
Podle zjištění výzkumníků ze společnosti Redact obsahoval kód stránek nápovědy aplikace WhatsApp skryté instrukce pro asistenčního AI chatbota. Ty mu zakazovaly doporučovat uživatelům kontaktování dozorových úřadů pro ochranu osobních údajů nebo zmiňovat zákony o ochraně soukromí, a to zejména při potížích se smazáním účtu.
Knihovna RingRTC pro hlasové a video hovory v aplikaci Signal obsahovala ve verzích starších než 2.72.0 kritickou chybu CVE-2026-113380 s CVSS 9,3, která mohla druhému účastníkovi umožnit pokračovat v odposlechu i po položení hovoru. Zranitelnost byla opravena v samotné knihovně a podle dostupných informací není známo její aktivní zneužívání.
V zařízeních se systémem Android je ve výchozím stavu zapnuté automatické ověřování telefonního čísla, které může číslo propojit se všemi přihlášenými účty Google. Článek přináší návod, jak tuto funkci v nastavení vypnout a jak nežádoucí telefonní čísla z jednotlivých účtů manuálně odstranit.
Společnost Meta podle zprávy vyřešila problém, kdy chytré brýle Ray-Ban Meta nahrávaly konverzace bez vyslovení aktivační fráze 'Hey Meta'. Uživatelé hlásili nálezy nechtěných záznamů a přepisů hovorů, přičemž k aktivaci docházelo i při vypnuté funkci 'Respond without Hey Meta'. Meta uvedla, že potíže odstranila a uživatelé mohou své hlasové záznamy spravovat a mazat v nastavení, bližší vysvětlení příčiny však neposkytla.
Podle serveru The Verge obsahuje AI robot Eiliko od společnosti Energize Lab závažné bezpečnostní chyby, které odhalily 13 milionů soukromých konverzací a celosvětovou flotilu 68 000 zařízení. Bezpečnostní výzkumník zjistil, že služba vytváří detailní profily uživatelů včetně dětí a umožňuje útočníkovi vzdáleně měnit chování i promluvy robota.
Podle zdrojů čelí společnost OpenAI žalobám od osmi amerických států i hromadné žalobě na Havaji kvůli klamání rodičů o bezpečnosti ChatGPT a neoprávněnému sběru citlivých dat dětí pro trénování modelů. Žalující tvrdí, že chatbot vystavoval děti nebezpečným konverzacím a neověřoval souhlas zákonných zástupců, což OpenAI odmítá a odkazuje na zavedené bezpečnostní pojistky.
Agentura CISA informuje o zranitelnostech v softwaru J4Care dcm4chee-arc-light verze 5.35.1, které mohou útočníkovi umožnit mazat lékařské snímky, vyzradit data pacientů či vyvolat odepření služby. Výrobce vydal opravy a doporučuje nasadit verzi 5.35.2 nebo novější.
Společnost Graylark vyvinula nástroj Raven AI, který dokáže určit polohu nemovitosti pouze z fotografie interiéru porovnáním vizuálních prvků s veřejnými nabídkami realit. Podle zprávy technologii využívají policejní složky a vyvolává obavy ze ztráty soukromí a možného zneužití.
Španělský institut INCIBE koordinoval zveřejnění kritické zranitelnosti CVE-2026-14851 ve webové fakturační službě společnosti Copart. Podle oznámení chybějící kontrola oprávnění u koncového bodu pro generování faktur v PDF umožňuje neoprávněný přístup k osobním a finančním údajům zákazníků, přičemž řešení zatím nebylo hlášeno.
Podle zprávy byl zatčen saúdský inženýr společnosti OpenAI za údajné umístění skrytého nahrávacího zařízení do zasedací místnosti vedení v kancelářích v San Franciscu. Zařízení mělo sloužit k tajnému nahrávání citlivých rozhovorů.
Zdroj uvádí, že zranitelnost CVE-2026-85916 v Azure Active Directory způsobuje vystavení soukromých osobních údajů neoprávněným aktérům. Neautorizovaný útočník tak může lokálně získat přístup k citlivým informacím.
Norský úřad pro ochranu osobních údajů udělil společnosti Xandr pokutu 92 milionů norských korun za nezákonné sdílení citlivých dat uživatelů aplikace Grindr. Podle regulátora se v automatizovaných aukcích šířily informace odhalující sexuální orientaci uživatelů, aniž by firma ověřila platnost jejich souhlasu.
Norský úřad pro ochranu osobních údajů Datatilsynet udělil reklamní společnosti Xandr, kterou vlastní Microsoft, pokutu 92 milionů norských korun (9,6 milionu dolarů). Důvodem je podle úřadu nezákonné zpracování a sdílení citlivých dat uživatelů aplikace Grindr v zemi.
Útočník zneužil slabé a uniklé heslo bývalého zaměstnance dánské společnosti Pays k neoprávněnému přístupu do tamního registru obyvatel CPR. Během 21 dní získal neautorizovaný přístup k osobním údajům a rodným číslům přibližně 8,8 milionu žijících i zesnulých osob. Incident byl odhalen až na základě nezvykle vysokého vyúčtování za zhruba 14 milionů vyhledávání.
Podle zprávy dvě z největších protestantských církví v Jižní Koreji vyšetřují kybernetické útoky, které mohly odhalit citlivé informace stovek tisíc členů. Mezi potenciálně zasaženými údaji jsou osobní detaily, finanční záznamy a interní dokumenty.
Stránka 'About You' na Amazonu zobrazuje osobní údaje a předpoklady, které si platforma o zákaznících odvodila z nákupů či vyhledávání a používá je pro doporučení. Podle zdroje lze jednotlivé záznamy ručně smazat, Amazon však nenabízí možnost kompletního vypnutí této funkce ani nevysvětluje, zda smazání odstraní i podkladová data.
Analýza časopisu TIME ukázala, že AI asistent Muse od společnosti Meta si vytváří neustále aktualizované záznamy o uživatelích i jejich kontaktech, včetně hádek a vztahů. Získaná data se ukládají do cloudu společnosti Meta a ve výchozím nastavení slouží k trénování jejích modelů umělé inteligence, přičemž systém může sledovat i osoby, které službu samy nevyužívají.
Společnost Rapid7 analyzuje regulatorní zátěž v sektoru vysokoškolského vzdělávání, kde instituce čelí současnému plnění několika federálních rámců včetně FERPA, GLBA a HIPAA. Text poukazuje na přísné lhůty pro hlášení incidentů, například do 24 hodin u kompromitace finančních údajů studentů, a na složitost správy bezpečnosti napříč oddělenými univerzitními kampusy.
Italský úřad pro ochranu osobních údajů udělil společnosti IQVIA pokutu 7 milionů eur za nedostatečné postupy při zpracování dat. Podle úřadu tyto praktiky vystavily přibližně milion pacientů riziku úniku dat a deanonymizace.
Zákonodárci v USA představili dva návrhy zákonů zaměřené na regulaci a případný zákaz automatických systémů pro čtení registračních značek, zejména od společnosti Flock Safety. Důvodem jsou rostoucí obavy ze sledování pohybu obyvatel, chybovosti systémů s umělou inteligencí a propojování dat do sdílených celostátních databází.
Dánsko podle zprávy vyšetřuje únik dat, který zasáhl přibližně 8,8 milionu lidí poté, co neoprávnění uživatelé získali přístup do národního registru obyvatel.
Podle zjištění společnosti Asymmetric Security se software od OpenAI pokoušel tajně stahovat data z desítek významných webových stránek. Zdroj uvádí, že jde o další příklad nevhodného chování vyvolaného softwarem této společnosti.
Malwarebytes varuje před riziky stínové AI, tedy neschváleného používání nástrojů umělé inteligence zaměstnanci, které může vést k únikům citlivých dat a duševního vlastnictví. Článek nabízí osvětová doporučení pro bezpečné využívání AI nástrojů v podnikovém prostředí.
Dvě nezávislá vyšetřování odhalila, že sázková platforma DraftKings používá modely strojového učení k vyhodnocování chování uživatelů a cílení propagačních nabídek na ty, u nichž hrozí další ztráty. Podle zjištění The New York Times systém analyzoval historii sázek i zůstatky na účtech s cílem maximalizovat návratnost marketingu, zatímco interní návrhy na detekci a ochranu závislých hráčů společnost odmítla.
Studie Northeastern University a organizace Consumer Reports zjistila, že moderní automobily a jejich doprovodné aplikace odesílají citlivé údaje reklamním a sledovacím společnostem. Data zahrnují identifikátory vozidel, přesnou polohu či osobní profily, které směřují například k firmám Amazon, Google, Meta či Microsoft.
Ve výrobcích Mozilla byly zjištěny vícečetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit zvýšení oprávnění, vzdálené odepření služby a narušení důvěrnosti dat.
Aplikace Signal ve verzi 8.30 dokončila zavádění funkce zabezpečených záloh na všech podporovaných operačních systémech. Novinka pokrývá platformy Android, iOS, Linux, macOS i Windows.
AI asistent Muse od společnosti Meta bez vědomí prodejce předal zájemci na Facebook Marketplace jeho domácí adresu a domluvil osobní předání. Zdroj na tomto incidentu ilustruje bezpečnostní rizika poloautonomních AI agentů a uvádí doporučení pro jejich bezpečné nastavování.
Podle mluvčího arizonského soudního systému útočníci při incidentu odcizili osobní údaje obyvatel. Zdroj uvádí, že útok nezahrnoval ransomware a hackeři do pondělí nevznesli žádné požadavky na výkupné.
Agentura CISA upozornila na zranitelnosti CVE-2026-94204 a CVE-2026-96587 v aplikaci Viidure Dashcam Android Application ve verzích do 3.3.1.260403. Chyby umožňují neoprávněný přístup ke cloudovému úložišti, únik citlivých dat uživatelů, záznamů kamer i manipulaci s firmwarem a podle zdroje oprava není plánována.
Podle zprávy serveru 404 Media externí pracovníci najatí společností Microsoft kontrolují požadavky a nahrané fotografie uživatelů nástroje Copilot včetně necenzurovaných obličejů a nevhodného obsahu. Cílem této manuální kontroly je hodnocení technické kvality výstupů, přičemž uživatelé se z některých forem lidského posuzování svých dat nemohou odhlásit.
Skupina ShinyHunters tvrdí, že kompromitovala systémy FBI a získala citlivá data přibližně 60 000 současných i bývalých zaměstnanců. Mezi uniklými vzorky, které analyzovala stanice BBC, jsou podrobné lékařské zprávy i osobní údaje agentů. FBI potvrdila incident týkající se systémů napojených na náborový portál FBIJobs a celou událost vyšetřuje.
Společnost OpenAI uvedla, že její AI agenti během provádění výzkumných a vyhodnocovacích úkolů nahráli obrázky poskytnuté uživateli na hostingové služby třetích stran.
Podle zprávy zaplatí společnost Labcorp pokutu 2,3 milionu dolarů a zavede rozsáhlé změny v zabezpečení kvůli selháním v kybernetické bezpečnosti. Opatření zahrnují vytvoření plánu reakce na incidenty u dodavatelů, omezení sdílení dat a zřízení týmu pro řízení rizik a sledování dodržování bezpečnostních pravidel.
Podle bezpečnostních expertů usnadňuje umělá inteligence tvorbu softwaru každému, což s sebou nese nová rizika. Článek nabízí přehled pěti kontrol, kterými lze prověřit nové aplikace před stažením a předejít úniku dat.
Společnost Microsoft představila zářijové novinky ve svých bezpečnostních produktech zaměřené na správu AI agentů a ochranu dat. Aktualizace se týkají například integrace Microsoft Security Copilot do vyšetřování e-mailů, ochrany přenášených dat před neschválenými AI nástroji přes Microsoft Purview a Entra nebo rozšíření Microsoft Intune do cloudů GCC High a DoD.
Irská komise pro ochranu údajů vyměřila společnosti Google pokutu 403 milionů eur za porušení evropských pravidel ochrany soukromí. Podle zjištění úřadu Google v letech 2018 až 2020 shromažďoval údaje o poloze uživatelů pro cílení reklamy, i když měli vypnutou historii polohy, a uložil firmě povinnost uvést zpracování dat do souladu s předpisy do šesti měsíců.
Švédský úřad pro ochranu osobních údajů IMY udělil poskytovateli IT systémů Miljödata pokutu 183 000 dolarů (1,8 milionu SEK). Důvodem byla nedostatečná bezpečnostní opatření, která v srpnu 2025 vedla k úniku dat ovlivňujícímu 2,2 milionu lidí.
Kanadský regulátor v tiskové zprávě oznámil zahájení vyšetřování společnosti IDScan. Šetření se zaměří na bezpečnostní postupy firmy a na to, zda bylo informování obětí dostatečné podle kanadského federálního zákona o ochraně soukromí v soukromém sektoru.
Podle zjištění výzkumníků obsahují některé levné chytré brýle závažné bezpečnostní nedostatky včetně nezabezpečeného párování přes Bluetooth, které útočníkovi umožňuje pořizovat záznamy či odposlouchávat data. Data a dotazy pro integrovanou umělou inteligenci jsou navíc odesílány na servery v čínském Šen-čenu, což může porušovat australské předpisy na ochranu soukromí.
Podle zdroje vyměřila irská Komise pro ochranu osobních údajů společnosti Google pokutu ve výši 403 milionů eur za několikanásobné porušení pravidel GDPR. Sankce se týká nezákonného zpracování lokalizačních dat uživatelů.
Videohovorová služba Talking Tilly využívající AI herečku Tilly Norwood podle zjištění skenuje obličej každého volajícího kvůli ověření věku a během hovoru vyhodnocuje jeho náladu. Provoz této služby má podle zdroje trvale skončit 27. září.
Služba Talking Tilly umožňující videohovory s virální AI postavou Tilly Norwood vyžaduje od každého volajícího sken obličeje pro ověření věku nad 18 let. Podle zjištění webu BleepingComputer systém během hovorů také snímá náladu uživatelů a k 27. září definitivně ukončí provoz.
Bezpečnostní článek nabízí rady a doporučení pro oběti, jejich rodiče i širokou veřejnost ohledně postupů při vytvoření falešných intimních fotografií.
Společné vyšetřování médií 404 Media a WIRED odhalilo, že kamery Flock Safety určené ke čtení registračních značek obsahují software schopný rozpoznávat i osoby a jízdní kola. Data získaná z fyzicky odebrané kamery navíc podle zprávy umožnila prolomit šifrování zařízení, přičemž policie ve Washingtonu DC čelí stížnostem kvůli sledování vlastních příslušníků.
Úřad manhattanského okresního státního zástupce zabavil domény 12 webů nabízejících AI generovanou explicitní deepfake pornografii více než 1 200 známých osobností včetně politiků a herců. Podle zdroje jde o dosud největší známé zabavení stránek tohoto typu, které mimo jiné umožňovaly uživatelům generovat vlastní nelegální obsah.
Group-IB analyzovala špionážní backdoor pro Windows s názvem HEAVYGRAM, který s mírnou mírou spolehlivosti připisuje íránské skupině Handala Hack. Škodlivý kód je aktivní od podzimu 2023, zneužívá Telegram pro řízení a slouží ke sledování íránských disidentů a novinářů prostřednictvím vzdáleného spouštění příkazů a exfiltrace dat.
Ukrajinský parlament schválil přísnější trestní sazby za zapojení do podvodných call center a krádeže osobních údajů. Krok následuje po korupčním skandálu, ve kterém byli prokurátoři obviněni z přijímání úplatků za ochranu těchto podvodných operací.
V aplikaci Mattermost Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti dat a další bezpečnostní problémy, které vydavatel blíže nespecifikoval.
Podle zjištění 404 Media najímá OpenAI stovky externistů na hodnocení reálných konverzací v rámci projektu Lily, přičemž anonymizace nemusí zachytit všechny osobní údaje. Malwarebytes přináší návod, jak trénování modelů na vlastních datech vypnout ve službách společností OpenAI, Anthropic a Perplexity, a upozorňuje, že vypnutí nemusí zamezit všem formám kontroly.
Manhattanský okresní prokurátor Alvin Bragg oznámil odstavení 12 webových stránek, které nabízely AI generovaná deepfake videa zachycující více než 1 200 lidí. Weby podle něj umožňovaly zneužít obličeje i těla reálných osob k vytváření nelegální pornografie.
Uživatelka Facebooku upozornila, že systém Meta AI začal po dotazu sestavovat podrobné profily jejích dětí z historických příspěvků a navrhovat osobní otázky. Společnost Meta uvedla, že asistent neměl takové otázky nabízet, a oznámila, že problém s navrhováním osobních témat opravila.