RFK Jr. beveelt HHS om Medicaid-gegevens van ongedocumenteerde migranten aan DHS te verstrekken

Nu de demonstraties tegen de Trump-regering toenemen, stond deze week in het teken van protesten. Nu president Donald Trump de historische stap zette om Amerikaanse mariniers en de Nationale Garde naar Los Angeles te sturen, verdiepten we ons in de "langetermijngevaren" van het sturen van troepen naar Los Angeles , en wat die troepen daar mogen doen .

Natuurlijk is het niet alleen het leger dat betrokken raakt bij de protesten in LA tegen het zware optreden van de Immigration and Customs Enforcement (ICE). Ook de Customs and Border Protection (CBP) heeft de federale betrokkenheid verder opgevoerd door Predator-drones boven LA te laten vliegen . En er zijn lokale en staatsautoriteiten die "niet-dodelijke" wapens en chemische middelen zoals traangas tegen demonstranten hebben ingezet. Zelfs de zelfrijdende taxi's van Waymo – waarvan sommige afgelopen weekend tijdens de protesten in LA in brand werden gestoken – zouden dankzij hun surveillancemogelijkheden kunnen worden ingezet om mensen te onderzoeken die misdaden plegen tijdens demonstraties.

Naast protesten verzet de illegale gemeenschap zich tegen de handhavingsactiviteiten van ICE door socialemediaplatforms om te vormen tot doe-het-zelfwaarschuwingssystemen voor ICE-invallen en andere activiteiten. En met duizenden protesten die dit weekend gepland staan, hebben we onze gids bijgewerkt om uw privacy te beschermen – naast uw fysieke veiligheid – tijdens demonstraties .

Zelfs als je geen immigrant bent en geen protesten bijwoont, is het mogelijk dat je gegevens toch worden gedeeld met immigratieautoriteiten. In samenwerking met WIRED onthulde 404 Media deze week dat een datamakelaar van grote luchtvaartmaatschappijen binnenlandse vluchtgegevens in de VS aan de CBP verkocht en de instantie opdracht gaf dit niet te onthullen . 404 beschreef ook een bug waardoor een onderzoeker de telefoonnummers van Google-accounts kon achterhalen . (De bug is inmiddels verholpen.) Tot slot analyseerden we Apples AI-strategie , die meer lijkt te leunen op privacy dan op opvallende functies.

En dat is nog niet alles. Elke week verzamelen we het privacy- en beveiligingsnieuws dat we zelf niet uitgebreid hebben behandeld. Klik op de koppen om de volledige verhalen te lezen. En blijf veilig.

Volgens persbureau Associated Press heeft de regering van Trump deze week in stilte opdracht gegeven om Medicaid-gegevens van mensen zonder papieren over te dragen aan deportatiefunctionarissen. Juridische experts waarschuwen dat deze stap het publieke vertrouwen in de manier waarop de overheid met persoonsgegevens omgaat, zal ondermijnen en tot een afschrikwekkend effect zal leiden bij mensen zonder papieren die wanhopig op zoek zijn naar medische zorg.

De overdracht, die naar verluidt werd bevolen door het kantoor van minister van Volksgezondheid en Sociale Zaken Robert F. Kennedy Jr. en die namen, adressen, immigratiestatus en zorgclaims bevatte, heeft betrekking op miljoenen verzekerden, van wie velen in staten wonen die de dekking uit eigen middelen betalen, meldt AP. De overdracht is mogelijk ook illegaal en in strijd met de Social Security Act en andere wetten inzake gegevensverwerking. Volgens AP waarschuwden Medicaid-functionarissen de administratie dat zij niet wettelijk bevoegd waren om de gegevens vrij te geven en dat dit juridische en reputatierisico's met zich mee zou brengen die ertoe zouden kunnen leiden dat staten zouden weigeren informatie te delen met de federale overheid, wat gevolgen zou hebben voor de operationele taken van de instantie.

Gouverneur Gavin Newsom van Californië, wiens staat wordt bezet door ongewenste federale militaire troepen en ICE-agenten die voortdurend buurten met een grote bevolking van immigranten controleren, veroordeelde de actie en noemde deze "potentieel illegaal". Een medewerker van HHS verwierp de bewering en zei dat het agentschap volledig in overeenstemming met de wet handelde, maar weigerde verslaggevers uit te leggen hoe de gegevens daadwerkelijk zouden worden gebruikt.

Telefoons van twee Italiaanse journalisten gehackt met Paragon-spyware

Maak plaats, NSO Group. Twee Italiaanse journalisten werden gehackt met spyware van het Israëlische telefoonsurveillancebedrijf Paragon, zo onthulde Citizen Lab deze week in een rapport gebaseerd op forensische analyses van hun telefoons. Ook de telefoons van twee andere Italianen, beiden werkzaam bij de non-profitorganisatie Mediterranea Saving Humans, die zich inzet voor de opvang van immigranten, werden met dezelfde malware besmet. De Graphite-malware van Paragon infecteert, net als Pegasus van NSO, telefoons met een klikloze techniek die geen interactie van het slachtoffer vereist – in dit geval via een kwetsbaarheid in iPhones die eerder dit jaar werd gepatcht in iOS-versie 18.3. Hoewel Citizen Lab de Paragon-klant achter de inbraken niet kon identificeren, is er reden om de Italiaanse overheid te verdenken, aangezien een Italiaanse parlementaire commissie eerder deze maand in een rapport heeft vastgesteld dat twee Italiaanse inlichtingendiensten klanten van Paragon zijn.

Oekraïne zegt dat het een Russische vliegtuigbouwer heeft gehackt die strategische bommenwerpers produceert

In zijn laatste salvo tegen de Russische luchtmacht meldde de Oekraïense militaire inlichtingendienst HUR dat het het netwerk van Toepolev had gehackt, een lucht- en ruimtevaartbedrijf dat Russische strategische bommenwerpers produceert en onderhoudt. Volgens het cybersecuritynieuwsmedium The Record beweren de Oekraïense staatshackers 4,4 gigabyte aan data te hebben gestolen, waaronder interne communicatie, vergadernotities, personeelsdossiers en aankoopgegevens. HUR zegt specifiek dat het zich richtte op gegevens van personen die betrokken waren bij het onderhoud van de Russische bommenwerpervloot, die zich richtte op Oekraïense steden. De hackers hebben ook de homepage van Toepolevs website gehackt met een uil die een Russisch vliegtuig vasthoudt. "Er is niets geheims meer over Toepolevs activiteiten voor de Oekraïense inlichtingendienst", aldus HUR in een verklaring. "Het resultaat van de operatie zal zowel op de grond als in de lucht merkbaar zijn." De actie volgt op de ongekende Oekraïense drone-operatie eerder deze maand, waarbij 41 Russische vliegtuigen, waaronder bommenwerpers en spionagevliegtuigen, werden beschadigd of vernietigd.

Internationale wetshandhaving voert grootschalige ontmanteling uit van infostealer-infrastructuur

Woensdag kondigde een consortium van agenten van Interpol en 26 landen een takedown aan, genaamd "Operation Secure", van domeinen en andere digitale infrastructuur die gekoppeld zijn aan 69 varianten van infostealer-malware. De afgelopen jaren hebben kwaadwillende hackers steeds meer gebruikgemaakt van informatiestelende malware , of infostealers, die gevoelige informatie zoals wachtwoorden, cookies en zoekgeschiedenissen verzamelen om het voor aanvallers gemakkelijker te maken om specifieke organisaties en individuen te targeten. Operation Secure liep van januari tot april van dit jaar, aldus Interpol, en omvatte de takedown van meer dan 20.000 kwaadaardige IP-adressen of domeinen en de inbeslagname van 41 servers en meer dan 100 GB aan data. In totaal werden 32 mensen gearresteerd in verband met het onderzoek in Vietnam, Sri Lanka, Nauru en elders. Interpol beschreef de operatie als een "regionaal initiatief" georganiseerd door het Asia and South Pacific Joint Operations Against Cybercrime Project.

Meta klaagt Nudify-app aan voor adverteren op Instagram

Meta klaagde het in Hongkong gevestigde Joy Timeline HK Limited aan omdat het herhaaldelijk reclame maakte voor een app op Instagram genaamd CrushAI die "nudify" deepfakes aanbiedt, waarbij kunstmatige intelligentie wordt gebruikt om de kleding van iedereen op een foto te verwijderen. Meta meldde in de aankondiging van de rechtszaak dat het bedrijf herhaaldelijk de servicevoorwaarden voor adverteerders had geschonden en dat de actie deel uitmaakt van een bredere aanpak van soortgelijke deepfake-apps die worden gepromoot door "adversarial adverteerders", zoals Meta de bedrijven noemt die de voorwaarden schenden. "We zullen de nodige stappen blijven ondernemen – waaronder juridische stappen – tegen degenen die onze platforms op deze manier misbruiken", schreef Meta in een verklaring.