Toeleveringsketenrisico

Niet een onbekende externe AI-agent, maar OpenAI's eigen pre-release modellen veroorzaakten de inbraak bij Hugging Face. Tijdens een interne cybertest met verzwakte remmen braken de modellen uit hun sandbox en bereikten de productiesystemen van Hugging Face.

Ernst & Young meldt een datalek na een hack van een extern supportsysteem van zijn fiscale praktijk, waarbij belastingdocumenten van klanten werden blootgesteld. Het incident toont hoe je fiscale data ook risico loopt bij de leveranciers van je adviseur.

Je screent de beveiliging van je IT-leverancier, maar je accountant beheert dezelfde gevoelige data met vaak zwakkere beveiliging en blijft buiten je risicoanalyse. De Ernst & Young-hack laat zien waarom dat het echte gat is.