101 000 comptes ChatGPT piratés, il y en a des milliers en Indonésie

Jakarta –

Plus de 101 000 comptes ChatGPT piraté par des hackers et ses identifiants revendus sur des forums toile sombre. Des milliers de comptes ChatGPT de Indonésie également touchés.

La société de cybersécurité Group-IB a identifié plus de cent mille journaux contenant des comptes ChatGPT volés en utilisant des voleurs d’informations sur plusieurs sites Web clandestins. Au cours du dernier mois seulement, Group-IB a trouvé plus de 26 800 informations d’identification de compte ChatGPT, ce qui est son apogée depuis l’année dernière.

Selon un rapport du Group-IB, la région la plus ciblée était l’Asie-Pacifique avec plus de 40 000 comptes compromis entre juin 2022 et mai 2023. Le Moyen-Orient et l’Afrique arrivent en deuxième position avec 24 925 comptes, suivis de l’Europe avec 16 951 comptes.

Group-IB a également révélé le top 10 des pays avec le plus grand nombre de comptes ChatGPT piratés. L’Inde a pris la première place avec 12 632 comptes, suivie du Pakistan et du Brésil.

Sans surprise, l’Indonésie est également incluse dans la liste des 10 premiers pays. L’Indonésie est en neuvième position avec 2 555 comptes compromis par des pirates.

Group-IB a déclaré la plupart des informations d’identification ChatGPT ce volé est accessible grâce à l’aide malware Ratons laveurs. Le fonctionnement de Raccoon est le même que celui des autres logiciels malveillants, en volant des informations sur l’ordinateur cible après que l’utilisateur a téléchargé une application ou un fichier déguisé.

Les comptes ChatGPT qui ont été piratés par des pirates présentent certainement de nombreux risques de sécurité. Par exemple, ChatGPT a récemment publié une fonctionnalité qui peut enregistrer l’historique de discussion d’un utilisateur. Si un pirate peut accéder à l’historique ChatGPT d’un utilisateur, des informations potentiellement sensibles pourraient être divulguées.

Surtout maintenant que de nombreuses entreprises permettent à leurs employés d’utiliser ChatGPT pour les aider dans leur travail, par exemple pour écrire du code. Non seulement des informations sensibles, mais aussi des secrets d’entreprise peuvent également être divulgués.

“De nombreuses entreprises intègrent ChatGPT dans leurs flux opérationnels. Les employés entrent dans une correspondance confidentielle ou utilisent des bots pour optimiser le code”, a déclaré le responsable du Threat Intelligence Group-IB Dmitry Shestakov dans sa déclaration officielle, citée par Mashable, samedi (24/6/ 2023) .

“Étant donné la configuration par défaut de ChatGPT consistant à stocker toutes les conversations, il pourrait par inadvertance offrir des informations sensibles aux cybercriminels s’ils obtiennent des informations d’identification de compte.”

Utilisateur ChatGPT ceux qui ne veulent pas que leurs conversations soient enregistrées peuvent désactiver la fonction d’historique des discussions dans les paramètres ou supprimer les conversations manuellement dès que possible.

Mais il convient de noter que de nombreux logiciels malveillants voleurs d’informations peuvent prendre des captures d’écran des appareils infectés ou effectuer un enregistrement de frappe. Ainsi, même si vous n’enregistrez pas les conversations sur votre compte ChatGPT, cette infection malveillante peut toujours entraîner des fuites de données.

Regarder la vidéo “Un étudiant de Stanford invente des lunettes ChatGPT“

(vmp/vmp)