Contas ChatGPT comprometidas: mais de 100.000 à venda na Dark Web

No ano passado, o grupo de inteligência de ameaças Group-IB, sediado em Cingapura, descobriu mais de 100.000 registros de atendimentos negociados na dark web contendo credenciais do ChatGPT.

O número de contas roubadas apresentou um aumento constante, passando de 74 em junho de 2022 para 26.902 em maio de 2023. No entanto, houve uma diminuição moderada em abril de 2023 antes de atingir o seu pico no mês seguinte.

Essa variação no número de contas roubadas se destacou como um ponto fora da curva durante o período analisado.

De acordo com a empresa de segurança de ameaças Group-IB, especialistas apontam que um número crescente de funcionários está utilizando o ChatGPT para melhorar a sua produtividade no desenvolvimento de software e nas comunicações comerciais.

Com isso, a demanda por credenciais de conta do ChatGPT está se tornando cada vez mais popular, conforme relatado pela empresa.

Dark web possui dados do ChatGPT

Segundo Dmitry Shestakov, chefe de inteligência de ameaças do Group-IB, o ChatGPT armazena automaticamente o histórico de consultas dos usuários e as respostas geradas pela IA.

Isso pode representar um risco à privacidade, uma vez que o acesso ao histórico pode expor informações pessoais ou segredos comerciais.

Shestakov também garantiu que muitas empresas estão incorporando a Inteligência Artificial em suas operações, permitindo que os funcionários entrem em correspondência com sucesso ou usem o bot para otimizar o código proprietário.

De acordo com o Group-IB, tanto a Apple quanto a Samsung proibiram o uso do ChatGPT em suas empresas, devido às preocupações de segurança.

Especificamente no caso da Samsung, houve relatos de funcionários que vazaram informações acidentalmente. Esses problemas de segurança são mais comuns na região da Ásia-Pacífico, que representou mais de 40% das contas ChatGPT roubadas durante o período analisado pelo Group-IB.

A Índia foi o país mais afetado pelo vazamento de dados, registrando o maior número de contas comprometidas (12.632).

Essa situação reflete descobertas anteriores que indicam que o subcontinente indiano é um alvo frequente para roubo de dados, devido ao seu tamanho populacional e ao uso intenso de tecnologia da informação.