Eine aktuelle Studie zeigt, dass mehr als 100.000 chatgpt-Konten gehackt und im Dark Web weiterverkauft wurden. Es gibt Alternativen, um Datendiebstahl zu vermeiden oder zu minimieren.
Die Plattform für generative künstliche Intelligenz von Open AI wurde gehackt, wobei viele persönliche Daten beschädigt wurden. Das verrät Group-IB, ein auf Cybersicherheit spezialisiertes Unternehmen mit Sitz in Singapur.
Entsprechend die Studium In dem am 20. Juni veröffentlichten Bericht wurden angeblich Zehntausende Passwörter, Kreditkartennummern und andere persönliche Informationen von Browsern und Weberweiterungen gestohlen. Zwischen Juni 2022 und Mai 2023 wurden Berichten zufolge mehr als 100.000 Konten gehackt, mit einem Rekordhoch von 26.802 im letzten Monat. In Frankreich sind 2.923 Konten betroffen (7. Platz), verglichen mit 12.632 in Indien, dem am stärksten betroffenen Land. Dies ist nicht das erste Mal, dass Benutzerdaten durchgesickert sind, aber dieses Mal bestehen andere Risiken.
Tatsächlich integrieren viele Unternehmen ChatGPT in ihren Betriebsablauf. „Mitarbeiter geben klassifizierte Übereinstimmungen ein oder nutzen den Bot, um proprietären Code zu optimieren. Da die Standardkonfiguration von ChatGPT alle Konversationen speichert, könnte es Bedrohungsakteuren unbeabsichtigt eine Fülle vertraulicher Informationen zur Verfügung stellen, wenn diese an Kontoanmeldeinformationen gelangen. Bei Group-IB überwachen wir ständig Untergrundgemeinschaften, um diese Konten schnell zu identifizieren“, erklärte Dmitry Shestakov, CEO von Group-IB.
Wie schützt man sich?
Experten von Group-IB haben daher herausgefunden, dass immer mehr Mitarbeiter den Chatbot nutzen, um ihre Arbeit zu optimieren, sei es in der Softwareentwicklung oder der Unternehmenskommunikation. Die Gespräche können jedoch aufgezeichnet werden (Sammlung von Daten aus Instant Messengern und E-Mails sowie detaillierte Informationen über das Gerät des Opfers).
Zum Schutz eines Kontos wird eine doppelte Authentifizierung empfohlen. Durch die Aktivierung dieser Funktion müssen Benutzer einen zusätzlichen Bestätigungscode angeben, der normalerweise an ihre Mobilgeräte gesendet wird, bevor sie auf ihre ChatGPT-Konten zugreifen. Es ist außerdem ratsam, die Passwörter regelmäßig zu aktualisieren und nicht für alle Anwendungen, Websites usw. dieselben zu verwenden.
Endlich die Seite haveibeenpwned.com ermöglicht es Ihnen herauszufinden, ob eine E-Mail-Adresse oder eine Telefonnummer Opfer eines Computerangriffs geworden ist. Der Vorgang ist einfach. Geben Sie einfach eine E-Mail-Adresse ein, um zu prüfen, ob ein Datenschutzverstoß vorliegt oder nicht.
Den Erkenntnissen der Group-IB zufolge wurde im asiatisch-pazifischen Raum zwischen Juni 2022 und Mai 2023 die höchste Zahl an ChatGPT-Konten gestohlen (40,5 %).
