Mais de 100 mil credenciais de acesso ao ChatGPT vazaram na dark web, com o Brasil sendo o terceiro país mais atingido pelo comprometimento
Mais de 101,1 mil credenciais de acesso ao ChatGPT vazaram na dark web nesta semana, revelando nomes de usuários e senhas dos adeptos da tecnologia de inteligência artificial. O Brasil é o terceiro país mais atingido pelo comprometimento, oriundo principalmente de vírus que roubam dados diretamente dos dispositivos dos utilizadores.
A região Ásia- Pacífico concentra a maior parte dos perfis expostos, com mais de 40,9 mil registros vazados. A Índia é o país mais atingido, com 12,6 mil contas, seguida pelo Paquistão, com 9,2 mil. Então aparece o Brasil, com 6,5 mil conjuntos de nomes de usuários e senhas catalogadas na dark web, enquanto Vietnã (4,7 mil) e Egito (4,5 mil) completam o ranking.
Além de nomes de usuário e senhas de um período entre junho de 2022 e maio deste ano, a exposição de credenciais também pode revelar informações sensíveis ou confidenciais dos usuários a partir do uso do ChatGPT, a partir de chats salvos nas contas comprometidas. "A maior ameaça é a exposição de conversas entre usuários e a inteligência artificial, que podem incluir outras informações confidenciais, como identificadores pessoais ou relacionados ao local de trabalho, incluindo dados corporativos confidenciais", aponta Satnam Narang, engenheiro sênior de pesquisa da empresa de cibersegurança Tenable.
Os números aparecem em um relatório dos especialistas em cibersegurança do Group-IB, que também revelaram os malwares que participaram com as maiores parcelas destes volumes. Na primeira colocação está o conhecido vírus ladrão de dados Raccoon, responsável pelo comprometimento de mais de 77% das contas expostas; Vidar e RedLine aparecem na sequência com, respectivamente, 12,8% e 6,6%.
Conforme indica o Group-IB, o vazamento não está relacionado a uma falha de segurança ou comprometimento dos sistemas da OpenAI ou do ChatGPT, mas sim, a infecções ligadas aos dispositivos dos próprios usuários. "Malwares que roubam informações são capazes de furtas dados confidenciais armazenados em navegadores, como credenciais de usuário, cookies de sessão, histórico e senha", explica Narang. "É provável que credenciais relacionadas a finanças, redes sociais e outras também tenham sido obtidas [da mesma forma]."
Os conjuntos especificamente relacionados ao ChatGPT, porém, não incluem mais informações além das credenciais de acesso. Entretanto, tais informações podem ser cruzadas com outro comprometimento recente relacionado à ferramenta; em março, a OpenAI confirmou o vazamento de dados de cartões de crédito de cerca de 1% de seus assinantes, juntamente com e-mails e trechos do histórico de bate-papos com a inteligência artificial.
Compiladas, tais informações são vendidas em blocos na dark web, em uma alternativa que se torna bastante interessante para os criminosos. No caso específico do ChatGPT, o maior ouro está na obtenção de perfis que sejam assinantes da plataforma de inteligência artificial, com contas que podem ser revendidas a terceiros por valores abaixo dos cobrados pelos próprios responsáveis pela tecnologia.
Comments