Abceed: 10TB snimki 5 milijuna Japanaaca procurilo na mreži

10 terabajta privatnih audio snimki – ekvivalent 46 milijuna datoteka – završilo je na otvorenom Google Cloud spremniku zbog trivialne konfiguracijske greške. Abceed, japanska platforma za učenje engleskog koja surađuje sa Sonyjem, Paramountom i desecima škola, ostavila je podатke 5 milijuna korisnika dostupnima svima tko je znao gdje tražiti. Nije riječ o anonimiziranim zapisima: snimke sadrže glasove, izgovor, pa čak i pozadinske razgovore koji omogućuju precizno kloniranje identiteta.

Problem nije samo u količini podataka, već u njihovoj vrsti. Dok su provalje u baze lozinki ili e-mailova postale gotovo rutina, ovdje je riječ o biometrijskim podacima – glasovnim otiscima koji se mogu iskoristiti za vishing (glasovno phishing), generiranje deepfake audio snimki ili čak simuliranje otmica. Prema stručnjacima za sigurnost, zlonamjernici mogu rekonstruirati glasove prijatelja, kolega ili članova obitelji s točnošću koja prevaruje i najopreznije korisnike.

Abceed nije nepoznat nikome tko prati japansko tržište edtech alata. Platforma se oglašava kao ‚najbrži način za savladavanje engleskog‘, a partnerstva sa globalnim brendovima poput Sonyja i Paramounta davala su joj dodatnu kredibilnost. Upravo ta povezanost s velikim imenima čini ovaj incident posebno problematičnim: korisnici su pretpostavljali da standardi sigurnosti odgovaraju razini partnera.

Što ovo znači za korisnike? Prvo, trenutačna prijetnja: ako ste ikada koristili Abceed, pretpostavite da su vaše snimke u optjecaju. Stručnjaci preporučuju provjeru dvofaktorske autentikacije na svim računima, posebno onima koji koriste glasovnu verifikaciju. Drugo, dugoročniji rizik: jednom kada su glasovni uzorci procurili, njihovo zlouporabno korištenje – poput generiranja lažnih poziva u vaše ime – teško je zaustaviti.

Za industriju je ovo još jedan alarmantni signal o realnom trošku brzog skaliranja. Abceed je rastao zahvaljujući partnerstvima i agresivnom marketingu, ali sigurnosna infrastruktura očito nije pratila tempo. To nije izоловani slučaj: prošle godine je sličan incident pogodio Chegg, a prije toga Duolingo. Pitanje nije više hoće li doći do provale, već kada – i koliko će koštati popravljanje štete.

Najironičnije je da je Abceedova primarna funkcija – poboljšavanje komuniciranja – sada postala njena najveća ranjivost. Platforme koje rade s biometrijskim podacima morat će uložiti u sigurnost onoliko koliko i u razvoj algoritama. Inače, korisnici će platiti cijenu – doslovno.