El regulador de privacidad surcoreano revisa el aviso de Anthropic sobre unas 100 cuentas empresariales expuestas
La PIPC dice que Anthropic notificó la filtración el 31 de octubre y que ha iniciado una revisión preliminar, aún no una investigación formal; Anthropic afirma que no se accedió a prompts, respuestas ni datos de pago.
Por qué importa
Es el primer regulador del que se sabe que examina la exposición derivada del incidente de Cathedral, en el que, según informó The Washington Post el 26 de octubre, una startup de seguridad llegó a sistemas internos de Anthropic a través de un fallo en software empresarial de terceros. El aviso de Anthropic indicaba que podrían haberse expuesto datos de contacto, nombres, correos e identificadores de cuenta y organización. La PIPC dice que puede pedir documentos primero porque Anthropic es una empresa extranjera. Hay que ver si abre una investigación formal y si otros reguladores la siguen.
Datos clave
- Unas 100 cuentas empresariales coreanas de Claude afectadas
- Anthropic lo notificó a la PIPC el 31 de octubre
- La PIPC está en revisión preliminar, sin investigación formal
- The Washington Post informó del acceso de Cathedral el 26 de octubre
- Posiblemente expuestos: nombres, correos, ID de cuenta y organización
- Anthropic: no se accedió a prompts, respuestas ni datos de pago