تم اكتشاف تعرض 101100 حساب من حسابات OpenAI (ChatGPT) للاختراق على أسواق الويب العميق بين يونيو 2022 ومايو 2023، بما في ذلك 12،632 حسابًا في الهند وحدها، وفقًا لتقرير من Group-IB. يُنصح بالحذر عند استخدام الروبوت الدردشة، لأن فرنسا هي الدولة الأوروبية الوحيدة المتأثرة بهذا الاختراق الضخم. إنه سبب ممتاز لعدم مشاركة أي معلومات شخصية مع ChatGPT.
أكثر من 101100 حساب ChatGPT مخترق تم اكتشافه على الويب العميق: هجوم سيبراني ضخم يكشف!
تم العثور على بيانات الاعتماد في سجلات القراصنة المعروضة للبيع على شبكة الدارك ويب. وأعلنت Group-IB، المقر الرئيسي في سنغافورة، أن عدد السجلات التي تحتوي على حسابات ChatGPT المخترقة وصل إلى ذروتها في مايو 2023 بواقع 26،802 سجل، مما يجعل منها المنطقة الأكثر تأثرًا في آسيا والمحيط الهادئ. بالإضافة إلى فرنسا، تشمل البلدان ذات أكبر عدد من الاعتمادات المخترقة ما يلي:
- الهند
- باكستان
- البرازيل
- فيتنام
- مصر
- الولايات المتحدة
- المغرب
- إندونيسيا
- بنغلاديش
كشف التحليل أن معظم حسابات ChatGPT المخترقة تم اختراقها بواسطة قراصنة المعلومات Raccoon (78,348)، تليها Vidar (12,984) و RedLine (6,773). يتم تداول هذه المعلومات المخترقة بنشاط على أسواق الويب العميق، بمزيد من التفاصيل مثل النطاقات الموجودة في السجلات أو عناوين IP للمضيفين المخترقين.
يجب ملاحظة أن هؤلاء القراصنة يقومون بعرض المعلومات بنظام اشتراك، قد يُسهلون الأنشطة الإجرامية ويستخدمون أيضًا كوسيلة لشن هجمات لاحقة باستخدام الاعتمادات المسروقة.
علاوة على ذلك، يحذر Group-IB من المخاطر التي تواجهها الشركات التي تدمج ChatGPT في عملياتها. تُحتفظ المحادثات بشكل افتراضي، وإذا حصل الأطراف الضارة على اعتمادات الحسابات، فيمكنها الوصول إلى معلومات حساسة. العديد من الموظفين لا يترددون في مشاركة معلومات حساسة حول شركاتهم مع ChatGPT، وهذا سبب آخر للقلق.
لتقليل هذه المخاطر، يُشجع المستخدمون على اتباع ممارسات جيدة لأمان كلمات المرور وتأمين حساباتهم باستخدام التوثيق ذو العاملين المزدوجين (2FA) لمنع هجمات الاستيلاء على الحسابات .