Согласно отчету ведущей в области кибербезопасности компании Group-IB, в даркнет с июня 2022 года по май 2023 года были слиты данные о 101 000 учетных записей для доступа к чат-боту ChatGPT.
Согласно отчету Group-IB, эти данные были проданы на различных даркнет-площадках, исследователи обнаружили их в журналах популярных инфостилеров (троянов, главной целью которых, является сбор информации из системы жертвы).
Только в мае 2023 года почти 27 000 учетных данных, связанных с ChatGPT, были доступны на онлайн-рынках. Большая часть этих утечек (40%) произошла в Азиатско-Тихоокеанском регионе. Больше всех от утечки пострадала Индия - в ней обнаружено более 12 600 данных пользователей GPT, на втором месте - США, в Америке около 3000 жертв. В Европе Франция заняла первое место по количеству утечек с более чем 2900 случаев.
Group-IB напомнила, что учетные записи ChatGPT могут быть созданы напрямую через OpenAI или использованы существующие логины от Google, Microsoft или Apple. Самое неприятное теперь, что запросы и история чатов сохраняются в GTP автоматически. Эксперты предупреждают о возможности злоупотребления конфиденциальной информацией третьими лицами и проведении атак на компании и частных пользователей.
Пользователям рекомендуется регулярно обновлять пароли и использовать двухфакторную аутентификацию для защиты своих учетных записей.
На самом деле, хоть утечка такого большого количества учетных данных для ChatGPT - достаточно серьезное нарушение безопасности, которое может привести к негативным последствиям для компаний и частных лиц, процесс этот был ожидаем и событие не то чтобы вызвало шок. Не думаю, что рядовой пользователь чата, учитывая, что GPT итак имеет достаточно крепкую цензуру в плане контента. этот слив как-то серьёзно сможет навредить, это действительно скорее относится к крупным компаниям, которые на радостях отказались от работников, делегировав работу на ИИ.
Спасибо всем кто прочитал до конца начинающего автора, подписывайтесь на канал!