Компания Group-IB, специализирующаяся на IT-безопасности, опубликовала отчёт, посвящённый количеству «угонов» аккаунтов пользователей ChatGPT. За прошедший год число инцидентов превысило 100 тысяч — эксперты рассказали, как и зачем злоумышленники крадут эти данные.
Источником статистики стали логи хакерского ПО, созданного для кражи информации. Заражённые ПК отправляют данные пользовательских аккаунтов злоумышленникам, а заодно ведут отчётность о проделанной работе. Специалисты Group-IB отыскали такие журналы в даркнете и подсчитали общее количество «угонов»: с июня 2022 года хакерам удалось украсть 101 134 связок «логин-пароль» от учётных записей ChatGPT.
Больше всего «угнанных» аккаунтов в Азиатско-Тихоокеанском регионе (46 стран, включая Россию, США и Японию) — 41 000. В Северной Америке их число достигает 4 700, а в Европе — 17 000. Чаще всего ответственность за взломы берут на себя три хакерские группировки — Racoon, Vidar и Redline.
Для обычных пользователей взлом аккаунта ChatGPT означает возможное раскрытие чувствительной информации — чат-бот нередко используется в роли виртуального друга или психолога. Также целью злоумышленников могут быть сотрудники крупных компаний, которые доверяют ИИ обработку секретной информации. Впрочем, чаще всего сами «взломщики» не используют украденные аккаунты, а продают их в даркнете.
