新州政府表示,一名前承包商在一起重大数据泄露事件中将数千名洪灾受害者的敏感信息上传至ChatGPT,对此“深感歉意”。

新州重建局周一宣布,今年3月,一份包含多达3000名申请Northern Rivers Resilient Homes Program(RHP)人士的电子邮件地址、电话号码及“其他个人和健康信息”的资料,被上传至一个未加密的人工智能平台。
该部门在声明中表示:“目前尚无证据显示这些信息已被公开,但这一可能性无法排除,新州网络安全部门正在展开全面调查。”
“我们理解这一消息令人担忧,对因此可能带来的困扰深感歉意。”
“我们将在本周联系相关人员,通报事件进展,并告知其是否受到影响。”
“自从了解到此次数据泄露的严重性以来,我们已委托取证分析师,并与新州网络安全部门密切合作,展开调查,以了解事件范围以及由此产生的风险。”
“我们预计取证分析将在未来几天内完成,这将有助于我们更清楚地了解泄露的范围及所涉具体数据。”
“我们知道,公众希望尽快获知具体泄露了哪些信息,我们正全力以赴以尽快提供这些信息。”
“目前尚无证据显示上传的数据已被第三方访问。”
泄露的数据是一份Microsoft Excel电子表格,包含10列、超过12,000行的信息。

(图片来源:澳洲新闻集团)
该部门表示:“必须对所有数据进行彻底审查,以评估可能遭到泄露的内容。”
“这一过程极为复杂且耗时,我们承认在通知公众方面的确花费了一些时间。我们的首要任务是确保掌握所有必要信息,以便准确地通知每一位受影响者。”
“我们理解,公众会对事件发生的原因以及为何通知延迟产生疑问。我们已启动一项独立审查,调查该数据泄露事件的识别与应对过程,并将在审查完成后公布结果。”
该部门表示,在意识到数据泄露的全部范围后,已“采取措施防止进一步风险”。
“我们开始与新州网络部门密切合作,并委托取证分析师介入。”
“我们正在进行详细调查,以了解泄露了哪些信息、可能带来的风险以及RHP计划中受到影响的人员。”
新州重建局表示,本周将在ID Support NSW的协助下联系相关人员,“确认受影响的信息内容,并提供个性化支持”。
“我们正与新州网络部门合作,监控互联网及暗网,查看是否有任何信息已被公开。”
“新州隐私专员亦已接获通报。”
“我们已对内部系统和流程进行审查与加强,并向员工发布明确指引,禁止使用未经批准的人工智能平台。目前已设立防护措施,以防止未来发生类似事件。”

(图片来源:澳洲新闻集团)
ID Support NSW是一个为数据泄露受害者提供协助的新州政府机构,可就身份证件泄露提供建议,协助恢复身份安全,并介绍“额外支持与心理咨询服务的选项”。
该部门表示:“如需更换任何已泄露的身份证件,新州重建局将补偿相关合理费用。”
“我们将持续提供更新,并为受影响者提供支持。”
“我们理解此次数据泄露的严重性,并对泄露个人和敏感信息可能带来的影响深感歉意。”
“我们将继续致力于保护个人隐私,重建公众对Resilient Homes Program及新州重建局的信任。”
Northern Rivers Resilient Homes Program是由新州与联邦政府联合推出的援助计划,旨在帮助受2022年初新州地区严重洪灾影响的居民。
该次洪灾造成13人死亡,4055处房屋被毁,近11,000处房屋受损,单在Lismore就有4000人被紧急疏散。
该计划为民众提供房屋回购、房屋抬高或加固改造等财政援助。
政府工作人员未经授权使用ChatGPT等商业AI工具所引发的隐私风险问题,正引起日益关注。
去年,维州儿童保护机构被下令禁止员工使用生成式人工智能,此前一名员工曾将包括一名高风险儿童姓名在内的敏感信息上传至ChatGPT。