A1 WhatsApp AI asistent poslao osobne podatke korisnika potpunom strancu

Uznemirujući slučaj curenja osobnih podataka potresao je hrvatsku online zajednicu nakon što je korisnik A1 mreže na Redditu podijelio svoje iskustvo s WhatsApp AI asistentom telekomunikacijskog operatera.

Što se dogodilo?

Korisnik je putem WhatsApp AI asistenta tvrtke A1 Hrvatska pokrenuo postupak produženja mobilnog ugovora. Razgovor je tekao uobičajeno — AI asistent je tražio i dobio osobne podatke potrebne za obradu zahtjeva, uključujući ime, prezime i podatke o računu.

Međutim, nakon završetka razgovora dogodilo se nešto potpuno neočekivano. Njegov prijatelj, koji nikada nije kontaktirao A1 u vezi tog ugovora, primio je WhatsApp poruku koja je sadržavala osobne podatke prvog korisnika. Poruka je bila upućena krivoj osobi, a sadržavala je povjerljive informacije.

GDPR i zaštita podataka

Ovaj incident otvara ozbiljna pitanja o sigurnosti AI chatbot sustava koje telekomunikacijski operateri koriste za komunikaciju s korisnicima. Prema Općoj uredbi o zaštiti podataka (GDPR), tvrtke su dužne osigurati adekvatnu zaštitu osobnih podataka svojih korisnika.

Slanje osobnih podataka jednog korisnika drugoj, nepovezanoj osobi predstavlja ozbiljno kršenje GDPR-a koje može rezultirati značajnim novčanim kaznama od strane Agencije za zaštitu osobnih podataka (AZOP).

AI chatbotovi — koliko su sigurni?

Sve više tvrtki u Hrvatskoj uvodi AI asistente za korisničku podršku putem WhatsAppa, Vibera i drugih komunikacijskih platformi. Dok ovi sustavi nude brzu i dostupnu pomoć, ovaj slučaj pokazuje da mogu biti i ozbiljan sigurnosni rizik.

Stručnjaci za kibernetičku sigurnost upozoravaju da AI sustavi koji obrađuju osobne podatke moraju prolaziti rigorozne sigurnosne provjere prije puštanja u rad. Bug u sustavu koji rezultira slanjem podataka krivoj osobi ukazuje na fundamentalni propust u arhitekturi sustava.

Što učiniti ako vam se dogodi slično?

Ako sumnjate da su vaši osobni podaci kompromitirani kroz AI chatbot sustav, stručnjaci savjetuju sljedeće korake:

Odmah kontaktirajte operatera i zatražite službeno očitovanje. Podnesite prijavu AZOP-u. Dokumentirajte sve — napravite screenshotove razgovora i poruka. Razmislite o promjeni lozinki i drugih sigurnosnih podataka povezanih s vašim računom.

A1 Hrvatska do objave ovog članka nije izdala službeno priopćenje o navedenom incidentu.