डार्क वेब पर 101,100 से अधिक ChatGPT अकाउंट एक्सेस क्रेडेंशियल लीक हो गए थे। लीक में जून 2022 से मई 2023 की अवधि के बीच बनाए गए उपयोगकर्ता नाम और पासवर्ड शामिल हैं।
यह भी देखें: ChatGPT प्रौद्योगिकी का उपयोग करके मुद्रीकरण करने के 5 कुशल तरीके
और देखें
ग्राहक को परेशानी होने के बाद थाई फूड रेस्तरां को मुकदमे का सामना करना पड़ा...
सार्वजनिक निविदाएँ: संघीय सरकार 3 से अधिक निविदाएँ खोलने को अधिकृत करती है…
कुल मिलाकर, ब्राज़ील तीसरा सबसे अधिक प्रभावित देश है, जहाँ 6,500 चोरी हुए क्रेडेंशियल नाजायज़ बाज़ार में बेचे जा रहे हैं। पहले दो स्थानों पर 12.6 हजार खातों के साथ भारत और 9.2 हजार खातों के साथ पाकिस्तान था।
ChatGPT गोपनीय जानकारी को उजागर कर देता है
नंबरों की खोज सिंगापुर स्थित साइबर सुरक्षा विशेषज्ञ ग्रुप-आईबी द्वारा की गई एक रिपोर्ट का हिस्सा है। कंपनी को साइबर ख़तरा ख़ुफ़िया प्लेटफ़ॉर्म, थ्रेट इंटेलिजेंस से मदद मिली थी।
जारी किए गए आंकड़ों के आधार पर, उपलब्ध लॉग का चरम मई 2023 में था, जो 26,802 की संख्या तक पहुंच गया।
रिपोर्ट के अनुसार, विशेषज्ञ टिप्पणी करते हैं कि डिफ़ॉल्ट रूप से, चैटजीपीटी उपयोगकर्ता क्वेरी इतिहास और एआई प्रतिक्रियाओं को संग्रहीत करता है।
यानी के खातों तक अनधिकृत पहुंच के परिणामस्वरूप कृत्रिम होशियारी OpenAI से गोपनीय या संवेदनशील जानकारी उजागर हो सकती है, जिसका उपयोग कंपनियों या उनके कर्मचारियों के खिलाफ लक्षित हमलों के लिए किया जा सकता है। इसके अलावा, अपराधी अन्य वेबसाइटों पर क्रेडेंशियल्स का पुन: उपयोग करने का प्रयास कर सकते हैं।
मैलवेयर के कारण रिसाव हुआ
ग्रुप-आईपी रिपोर्ट के अनुसार, लीक के लिए मुख्य रूप से तीन प्रकार के मैलवेयर जिम्मेदार थे: रैकून, 78.348% उजागर खातों के लिए जिम्मेदार; विदर, 12.984% के साथ; और रेडलाइन, 6.773%।
साइबर सुरक्षा कंपनी के स्पष्टीकरण के अनुसार, तथाकथित "सूचना चोर" मैलवेयर हैं जो ब्राउज़र में सहेजे गए क्रेडेंशियल एकत्र करते हैं, जैसे बैंक कार्ड विवरण, क्रिप्टो वॉलेट जानकारी, कुकीज़, ब्राउज़िंग इतिहास और कंप्यूटर पर मौजूद अन्य जानकारी संक्रमित। फिर, सूचना के संचालक को भेज दी जाती है मैलवेयर.
दूसरे शब्दों में, लीक का लक्ष्य उपयोगकर्ताओं के संक्रमित डिवाइस हैं, न कि चैटजीपीटी सुरक्षा दोष - इसके बावजूद कि कंपनी पहले ही अन्य डेटा लीक का सामना कर चुकी है। यह अनुशंसा की जाती है कि उपयोगकर्ता OpenAI उत्पाद में दो-कारक प्रमाणीकरण सक्षम करें।