Gegevens van Australische burgers uitgelekt via ChatGPT-gebruik door overheid

In dit artikel:

In maart heeft een voormalige aannemer van de staat Nieuw-Zuid-Wales zonder toestemming een Excel-bestand met persoonsgegevens geüpload naar ChatGPT, waardoor informatie van deelnemers aan het Resilient Homes Program voor de Northern Rivers-regio is gelekt. Het bestand bevatte meer dan 12.000 rijen en tien kolommen met onder meer namen, adressen, e-mailadressen, telefoonnummers, medische gegevens en andere persoonlijke informatie.

Het overheidsdepartement dat herstelwerk na rampschade coördineert ontdekte het incident en heeft elke rij uit het spreadsheet onderzocht om vast te stellen welke gegevens mogelijk zijn getroffen. Het informeren van betrokkenen vergde veel tijd. Volgens de overheid is er nog geen bewijs dat de gegevens openbaar zijn gemaakt; de cybersecurityafdeling houdt internet en het dark web actief in de gaten op eventuele publicatie.

De zaak benadrukt de risico’s van ongecontroleerd gebruik van generatieve AI door externe partijen en onderstreept het belang van strikte instructies en beveiligingsmaatregelen bij het werken met gevoelige overheidsdata.