Group-IB, ein Cybersicherheitsunternehmen, chatgpt-credentials/“ target=“_blank“>enthüllt über 100.000 ChatGPT-Zugangsdatendiebstahl.
Mai 2023 Es gab einen Anstieg der Verkäufe von ChatGPT-bezogenen Anmeldeinformationen auf Online-Schwarzmärkten – fast 27 Tausend
Immer mehr Menschen nutzen Chatbots, um ihre Arbeit zu optimieren, sei es in der Softwareentwicklung oder in der Geschäftskommunikation.
Standardmäßig speichert ChatGPT einen Verlauf der Benutzeranfragen und KI-Antworten.
Daher kann der unbefugte Zugriff auf ChatGPT-Konten zur Offenlegung sensibler Informationen führen, die für gezielte Angriffe auf Unternehmen und deren Mitarbeiter genutzt werden.
Schädliche Programme sammeln in Browsern gespeicherte Anmeldeinformationen, Bankkartendaten, Informationen über Krypto-Wallets, Cookies, den Browserverlauf und andere Informationen von Browsern, die auf infizierten Computern installiert sind, und senden diese Daten dann an ihren Betreiber. Entführer können Daten über Instant Messenger und E-Mails sammeln.
Malware ist in der Lage, Unternehmenscomputer durch Phishing oder auf andere Weise zu infizieren, um so viele Daten wie möglich zu sammeln.
Gruppe–IB Anmerkungen: Das Datenleckproblem ist nicht das Ergebnis von Schwachstellen in der ChatGPT-Infrastruktur. Es wird angenommen, dass die Sicherheitslücke speziell bei Konten besteht, die eine „direkte Authentifizierungsmethode“ verwenden, bei der ein Benutzer seine Anmeldeinformationen direkt auf einer Website eingibt, um Zugriff auf sein Konto zu erhalten. Diese Methode beinhaltet in der Regel auch die Eingabe eines Passwortes.
Ranking der Länder nach Anzahl der Datenschutzverletzungen über ChatGPT
Group-IB hat eine Liste der 10 Länder zusammengestellt, die bei der Anzahl der Informationsdiebstähle führend sind:
1. Indien – mehr als 12,6 Tausend gestohlene Daten.
2. Pakistan – 9,2 Tausend.
3. Brasilien – 6,5 Tausend
4. Vietnam – 4,8 Tausend
5. Ägypten – 4,6 Tausend
6. USA – 3 Tausend
7. Frankreich – 2,9 Tausend.
8. Marokko – 2,6 Tausend
9. Indonesien – 2,6 Tausend
10. Bangladesch – 2,5 Tausend.
Empfehlungen für Benutzer zum Schutz ihrer Konten
Um die mit Konto-Hacking verbundenen Risiken zu verringern, empfiehlt Group-IB Benutzern, ihre Passwörter regelmäßig zu aktualisieren und eine Zwei-Faktor-Authentifizierung zu verwenden.
Wenn 2FA aktiviert ist, müssen Benutzer einen zusätzlichen Bestätigungscode angeben, der normalerweise an ihre Mobilgeräte gesendet wird, bevor sie auf ihre ChatGPT-Konten zugreifen können.
Das Unternehmen stellte fest, dass die Pressemitteilung mit Unterstützung von ChatGPT verfasst wurde.
