По сообщениям Group-IB, международной компании в сфере информационной безопасности, более 100 000 учетных данных были украдены и выставлены на продажу в даркнете.

Group-IB обнаружила 101 134 зараженных мошенниками устройств с сохраненными в них учетными данными ChatGPT. Наибольшее количество (40,5%) учетных записей ChatGPT, похищенных вредоносным ПО в период с июня 2022 года по май 2023 года, пришлось на Азиатско-Тихоокеанский регион. Среди других регионов, подвергшихся наибольшему воздействию, — США, Вьетнам, Бразилия и Египет.

Group-IB отметила, что растущее внедрение ChatGPT в деловое общение и разработку программного обеспечения означает, что на платформе происходит обмен конфиденциальной информацией. Это делает ее идеальной мишенью, которую можно использовать для получения незаконной выгоды. Как добавляет Group IB, аккаунты ChatGPT приобрели значительную популярность в различных подпольных сообществах.

Компания проанализировала такие сообщества и обнаружила, что большинство аккаунтов ChatGPT были взломаны хакером под ником Raccoon. Помимо Raccoon, Group IB отметила также такие вредоносные программы, как Vidar и Redline.

Дмитрий Шестаков, руководитель отдела анализа угроз Group-IB, объяснил серьезную ситуацию следующим образом:

"Многие предприятия интегрируют ChatGPT в свой рабочий процесс. Сотрудники вводят секретную переписку или используют бота для оптимизации проприетарного кода. Учитывая, что в стандартной конфигурации ChatGPT все разговоры сохраняются, это может стать причиной утечки секретных данных".

Чтобы смягчить последствия кибератаки, эксперты советуют пользователям включить двухфакторную аутентификацию (2FA), при которой от них требуется ввести дополнительный проверочный код, прежде чем получить доступ к своим аккаунтам ChatGPT. Несмотря на то, что это немного замедляет процесс входа в систему, это надежный способ защитить свой аккаунт от взлома.