O Community Bank, que opera na Pensilvânia, Ohio e Virgínia Ocidental, divulgou um incidente de segurança cibernética que expôs os nomes, datas de nascimento e números do Seguro Social dos clientes.
Em um arquivamento 8-K datado de 7 de maio com a Comissão de Valores Mobiliários dos EUA, o banco disse que detectou uma exposição de dados pessoais de clientes devido ao uso de “um aplicativo de software não autorizado baseado em inteligência artificial”.
O banco disse que divulgou o incidente “devido ao volume e à natureza sensível das informações não públicas em questão”.
Não está claro exatamente o que aconteceu, mas com base no texto do processo, parece que alguém que trabalha para o Community Bank pode ter carregado dados de clientes em um chatbot de IA online, potencialmente expondo essas informações ao fabricante do chatbot.
Embora o Community Bank não tenha divulgado quantos clientes foram afetados pelo incidente, nem qual aplicação de IA estava envolvida, a empresa disse que está “avaliando os dados dos clientes que foram afetados” e enviando notificações de acordo com as leis relevantes.
O presidente-executivo do Community Bank, John Montgomery, não respondeu imediatamente ao pedido de comentários do TechCrunch.
O Registro relatado pela primeira vez o lapso de segurança.
