За последний год сингапурская фирма по кибербезопасности обнаружила серьезную утечку: похищено более 100 000 учетных данных для входа в популярный чат-бот AI ChatGPT. Согласно недавней публикации в блоге Group-IB, этой информацией торговали в даркнете с июня 2022 по май 2023 года.
Доступ к учетным данным получен с помощью вредоносного программного кода. В мае 2023 года на черных рынках в сети появилось около 27 000 логинов, связанных с ChatGPT.
На Азиатско-Тихоокеанский регион приходится около 40% взломанных логинов, а в Индии зафиксировано наибольшее количество взломанных аккаунтов – более 12 500. Соединенные Штаты заняли шестое место с 3000, а Франция — лидер в Европе по похищенным аккаунтам.
Group-IB наблюдает рост числа сотрудников, использующих ChatGPT в рабочих целях. Однако они предупреждают, что это может привести к потенциальной утечке конфиденциальной информации компании. Поскольку запросы и история чата сохраняются по умолчанию, неавторизованные пользователи могут получить доступ к конфиденциальным данным.
