100 mille comptes ChatGPT compromis sur le Dark Web

mercredi 21 juin 2023

Plus de 100 000 comptes ChatGPT compromis se retrouvent sur les places de marché du Dark Web. La France, l’Espagne, l’Allemagne et l’Italie sont en tête de liste en Europe, selon une étude.

Découverte du Group-IB : 101 134 appareils infectés par des hackeurs qui ont utilisés des informations d’identification à ChatGPT. La plate-forme [1]Threat Intelligence de Group-IB a trouvé ces informations d’identification compromises dans des listes échangées par les hackers sur le dark web au cours de l’année écoulée. Le nombre de listes disponibles contenant des comptes ChatGPT compromis [2]a atteint un pic de 26 802 en mai 2023.

Par défaut, ChatGPT stocke l’historique des requêtes des utilisateurs et des réponses de l’IA. Par conséquent, un accès non autorisé aux comptes ChatGPT peut exposer des informations confidentielles ou sensibles , qui peuvent être exploitées pour des attaques ciblées contre les entreprises et leurs employés. Selon les dernières découvertes de Group-IB, les comptes ChatGPT ont déjà gagné en popularité au sein des communautés clandestines.

[3]L’analyse par Group-IB des marchés clandestins a révélé que la majorité des journaux contenant des comptes ChatGPT ont été piratés par le tristement célèbre hacker Raccoon. Au cours des douze derniers mois, les équipes Threat Intellignece de Group-IB ont pu observer que la popularité croissante du chatbot alimenté par l’IA et l’augmentation constante des comptes ChatGPT compromis sont logiquement liées.

L’entreprise a pu identifier les pays et les régions avec la plus forte concentration d’appareils infectés grâce à des informations d’identification à ChatGPT. La région Asie-Pacifique a le plus grand nombre de comptes ChatGPT piratés (40,5 %) entre juin 2022 et mai 2023. En Europe, la France, l’Espagne, l’Allemagne et l’Italie sont en tête de liste avec le plus grand nombre d’appareils infectés. Sur ce point, la France occupe notamment la première place à l’échelle européenne (avec 2 923 appareils infectés) et la 7ème position à l’échelle mondiale.

Pour atténuer les risques associés aux comptes ChatGPT compromis, Group-IB conseille aux utilisateurs de mettre à jour régulièrement leurs mots de passe et de mettre en œuvre une authentification à deux facteurs. En activant 2FA, les utilisateurs sont tenus de fournir un code de vérification supplémentaire, généralement envoyé à leurs appareils mobiles, avant d’accéder à leurs comptes ChatGPT.

[4]



[1] https://www.group-ib.com/products/threat-intelligence/

[2] https://www.tbsnews.net/economy/corporates/group-ib-discovers-100k-compromised-chatgpt-accounts-dark-web-marketplaces-asia

[3] https://www.group-ib.com/media-center/press-releases/stealers-chatgpt-credentials/

[4] https://www.toolinux.com/?100-mille-comptes-chatgpt-compromis-sur-le-dark-web#forum