Ondanks dat je er maar vijf overige verkooppuntenheeft Sears nog steeds een actieve en veelgebruikte Home Services-divisie, compleet met een AI-chatbot. Helaas lekte die chatbot naar verluidt stilletjes klantgesprekken naar iedereen die wist waar hij moest kijken. volgens BEDRAAD.
Beveiligingsonderzoeker Jeremiah Fowler ontdekte vorige maand drie openbaar toegankelijke databases met daarin 3,7 miljoen chatlogs, 1,4 miljoen audiobestanden en transcripties die tussen 2024 en dit jaar zijn vastgelegd, volgens BEDRAAD’s rapport. De blootgestelde gegevens omvatten klantnamen, telefoonnummers, huisadressen, apparaatinformatie en details over reparatie- en leveringsafspraken.
De gegevens zijn sindsdien beveiligd nadat Fowler Transformco, het bedrijf dat eigenaar is van Sears en Sears Home Services, op de hoogte bracht. Transformco reageerde niet op de verzoeken van WIRED om commentaar.
Mashbare lichtsnelheid
Het meest verontrustende aan het rapport zijn misschien wel de urenlange audiobestanden van klanten die dachten dat de gesprekken met de AI-chatbot, genaamd Samantha, al lang voorbij waren. Verschillende opnames duurden maximaal vier uur, waarbij mogelijk privégesprekken, achtergrond-tv en omgevingsgeluiden in huis werden vastgelegd waarvan klanten geen idee hadden dat ze werden opgenomen.
“Het ding om te onthouden is dat het echte gegevens van echte mensen zijn”, vertelde Fowler aan WIRED, eraan toevoegend dat bedrijven die zich haasten om AI in te zetten, het zich niet kunnen veroorloven om te bezuinigen op de gegevensbeveiliging.
Op het moment van schrijven van dit artikel heeft Transformco de inbreuk nog niet publiekelijk aangepakt.
Onderwerpen
Kunstmatige intelligentie
Cyberbeveiliging
