Em um relatório divulgado pelo Group-IB, mais de 100 mil credenciais de contas abertas no ChatGPT, da OpenAI, apareceram em mercados ilícitos da dark web no período de um ano – entre junho de 2022 a maio de 2023. Os principais responsáveis por essas violações são ladrões de informações, por exemplo, Raccoon, Vidar e RedLine. O Brasil foi um dos países mais afetados pelo vazamento, com pelo menos 6.500 credenciais roubadas sendo vendidas.
De acordo com o relatório, as credenciais foram encontradas em registros de informações roubadas que foram posteriormente colocadas à venda em plataformas clandestinas de crimes cibernéticos. Para evitar novas violações, os usuários são aconselhados a seguir uma boa “higiene de senha” e habilitar a autenticação de dois fatores.
Confira aqui o Mídia Kit do Startupi!
As informações pessoais colhidas por ladrões de informações são negociadas em mercados da dark web. A Índia foi o país mais afetado pela violação tendo 12.632 credenciais de contas criadas no país foram vazadas, de acordo com o relatório.
Vazamento do ChatGPT assusta empresas que utilizam a ferramenta
“Muitas empresas estão integrando o ChatGPT em seu fluxo operacional”, observou Dmitry Shestakov, chefe de inteligência de ameaças do Group-IB. O executivo ainda recomenda que empresas que utilizem a ferramenta para informações sigilosas renovem suas credenciais e protejam suas contas com autenticação de dois fatores – também sinalizada como “2FA” nas plataformas – para impedir esse tipo de ataque.
A ativação do 2FA é uma das melhores maneiras de os usuários protegerem suas contas, pois requer não apenas a senha, mas também outra informação, como um código de segurança enviado ao telefone do usuário.
Acesse aqui e saiba como você e o Startupi podem se tornar parceiros para impulsionar seus esforços de comunicação. Startupi – Jornalismo para quem lidera a inovação.