Протягом останнього року сингапурська фірма з кібербезпеки виявила серйозний витік даних: викрадено понад 100 000 облікових записів для входу в популярний чат-бот AI ChatGPT. Згідно з нещодавньою публікацією в блозі Group-IB, цією інформацією торгували у даркнеті з червня 2022 року по травень 2023 року.
Доступ до облікових даних отримано за допомогою зловмисного програмного коду. У травні 2023 року на чорних ринках в мережі з’явилося майже 27 000 логінів, пов’язаних із ChatGPT.
На Азійсько-Тихоокеанський регіон припадає близько 40% зламаних логінів, а в Індії зафіксована найбільша кількість зламаних акаунтів — понад 12 500. Сполучені Штати посіли шосте місце – 3000 викрадених облікових записів, а в Європі лідерську позицію займає Франція.
Group-IB спостерігає зростання кількості співробітників, які використовують ChatGPT у робочих цілях. Однак вони попереджають, що це може призвести до потенційного витоку конфіденційної інформації компанії. Оскільки запити і історія чату зберігаються за замовчуванням, неавторизовані користувачі можуть отримати доступ до конфіденційних даних.
