Сотрудник Panasonic загрузил данные 334 тысяч работников и их семей в ИИ-сервис

Сотрудник японской Panasonic случайно загрузил в стороннюю систему генеративного искусственного интеллекта данные примерно 334 тысяч работников компании и членов их семей. Инцидент произошёл несмотря на внутренний запрет Panasonic на использование подобных сервисов.

В загруженной базе содержались адреса, номера телефонов, электронные адреса и табельные номера действующих и бывших сотрудников. Кроме того, в ней была контактная информация родственников персонала, зарегистрированных в системе на случай чрезвычайных ситуаций.

По данным Nikkei, среди раскрытых сведений были данные примерно 75 тысяч действующих сотрудников Panasonic и около 55 тысяч членов их семей. Ещё около 178 тысяч записей относились к бывшим работникам, вышедшим на пенсию после 1978 года. В базу также входила информация о 26 тысячах членов семей сотрудников, которые ушли на пенсию после 2016 года.

После обнаружения инцидента сотрудник удалил историю чата и другие связанные данные со своего компьютера. К концу сентября Panasonic уведомила о произошедшем японский регулятор по защите персональной информации и сформировала специальный отдел для расследования киберинцидентов.

Компания заявила, что не обнаружила доказательств разглашения или неправомерного использования персональных данных сотрудников и их родственников. В применявшемся ИИ-сервисе была отключена функция обучения на пользовательских данных, поэтому загруженная информация не должна использоваться для формирования ответов другим пользователям.

Платформа должна удалить данные Panasonic после 25 октября 2026 года. Компания продолжает проверку обстоятельств инцидента и оценивает возможные риски для затронутых сотрудников, бывших работников и членов их семей.