Plus de 100 000 comptes ChatGPT piratés dans le darknet

Group-IB, une société de cybersécurité basée à Singapour, a découvert des identifiants ChatGPT dans plus de 100 000 journaux de vol vendus sur le darknet au cours de l'année écoulée.

Ce que l'on sait

Le nombre de comptes volés a augmenté régulièrement, passant de 74 en juin 2022 à 26 902 en mai 2023. Le problème est particulièrement répandu dans la région Asie-Pacifique, qui représente plus de 40 % des comptes ChatGPT volés.

La majorité des journaux (78 348) ont été piratés à l'aide de Racoon. Vidar est à l'origine de 12 984 logs et Redline de 6 773.

Selon les experts, ChatGPT stocke par défaut l'historique des demandes des utilisateurs et des réponses de l'IA. L'accès à la correspondance peut révéler des secrets d'entreprise ou des secrets personnels.

Pour éviter le piratage, le Group-IB conseille de mettre à jour régulièrement les mots de passe et de mettre en place une authentification à deux facteurs.

Source : The Register : The Register