Pourquoi les pirates ciblent-ils les comptes ChatGPT ?

Un numéro de téléphone fonctionnel, une adresse e-mail et une connexion Internet : c'est tout ce dont vous avez besoin pour créer un compte OpenAI ChatGPT. Le processus est simple et rapide et vous pouvez créer plusieurs comptes si vous le souhaitez. Mais les pirates utilisent d’énormes ressources pour voler des comptes ChatGPT, même des comptes gratuits.

Pour quoi? Pourquoi les comptes ChatGPT sont-ils devenus une telle attraction pour les pirates ? Quelle est la raison de l’augmentation soudaine des comptes ChatGPT volés ?

Pourquoi le compte ChatGPT a-t-il été piraté ?

Un rapport d'enquête du cabinet de recherche en cybersécurité Group-IB a révélé que plus de 100 000 comptes ChatGPT ont été compromis au moment de la rédaction et sont vendus sur des marchés noirs secrets. Les comptes volés lors de campagnes de piratage non ciblées sont souvent compromis par des acteurs malveillants via des logiciels malveillants, dont certains se trouvaient sur les ordinateurs des victimes avant même le lancement de ChatGPT .

Alors pourquoi les pirates ciblent-ils les comptes ChatGPT et les gens sont-ils prêts à payer pour ces comptes volés ?

Voler des informations sensibles

Au début, la perte de votre compte ChatGPT peut ne pas sembler quelque chose dont vous devez vous inquiéter. Bien sûr, si vous perdez un compte gratuit, vous pouvez en créer un autre en quelques minutes. Mais qu’en est-il des données contenues dans ce compte ?

Vous vous souvenez de la fois où vous avez demandé à ChatGPT de recommander un mot de passe fort pour votre compte Gmail ? Ou la fois où vous avez utilisé ChatGPT pour gérer un document de travail confidentiel ? Qu’en est-il des nombreuses fois où vous avez posé des questions personnelles aux chatbots qui pourraient en révéler beaucoup sur votre identité ?

Les comptes ChatGPT peuvent contenir des informations sensibles qui pourraient être dangereuses entre les mains de personnes mal intentionnées. À mesure que les chatbots deviennent sophistiqués dans presque tous les aspects de la vie numérique, ils deviennent une mine d’or de données personnelles précieuses. C’est l’une des raisons pour lesquelles les pirates souhaitent traquer un maximum de comptes de ce type. À tout le moins, cela peut conduire à des attaques de phishing. Cependant, cela peut entraîner des problèmes plus graves, comme l’usurpation d’identité.

Conscientes de ces menaces, des entreprises comme Google et Samsung – ainsi que Microsoft, grand partisan d’OpenAI – ont soit averti, soit interdit à leurs employés de partager les données de leur entreprise avec des chatbots IA. Le fait que ces entreprises émettent de tels avertissements signifie que quelque chose de grave pourrait s’être produit.

Revendre des comptes ChatGPT

Alors que la plupart des gens dans le monde peuvent accéder au site Web ChatGPT, certains pays sont officiellement interdits d'utiliser la plateforme. Au moment d’écrire ces lignes, la Chine, avec plus d’un milliard d’utilisateurs potentiels, figure sur cette liste. Même si les résidents des pays interdits peuvent utiliser des VPN et d’autres moyens pour contourner cette restriction, il est également tentant d’acheter des comptes premium bon marché et volés. Cela a naturellement créé un marché pour les comptes ChatGPT Plus volés, dont certains ont été vendus aux enchères à plusieurs utilisateurs. Avec un marché potentiel disponible, les pirates sont naturellement motivés pour voler les comptes ChatGPT.

Comment protéger votre compte ChatGPT

Les comptes ChatGPT étant devenus une cible majeure pour les pirates, comment pouvez-vous protéger votre compte ChatGPT ? Voici deux façons de vous aider à rester en sécurité.

1. Configurez l'authentification à deux facteurs (2FA) sur votre compte

L'authentification multifacteur comme 2FA est la référence en matière de sécurité des comptes en ligne, et votre compte ChatGPT ne fait pas exception. Voici comment configurer 2FA pour votre compte ChatGPT :

1. Appuyez sur le nom de votre compte en bas à droite de l'interface de discussion ChatGPT.

Cliquez sur le nom du compte

2. Cliquez sur Paramètres > Contrôles de données , puis sélectionnez Activer à côté de Activer l'authentification à deux facteurs pour activer l'authentification à deux facteurs pour votre compte.

Configurer l'authentification à deux facteurs (2FA) sur votre compte

Malheureusement, au moment d'écrire ces lignes, la fonctionnalité 2FA est temporairement désactivée. Si vous pouvez accéder à cette fonctionnalité au moment de la lecture de cet article, activez-la maintenant. Sinon, revenez et activez-le chaque fois qu'OpenAI restaure cette fonctionnalité importante.

2. Supprimez votre chat ChatGPT

Même si elle augmente la sécurité, l’authentification à deux facteurs n’est pas une mesure de sécurité à toute épreuve. Pour garantir que les informations sensibles que vous avez partagées dans vos conversations ChatGPT ne tombent pas entre de mauvaises mains, supprimez régulièrement vos conversations ChatGPT enregistrées. Pour faire ça:

1. Appuyez sur le nom de votre compte dans le coin inférieur gauche de l'interface ChatGPT.
2. Accédez à Effacer les conversations > Confirmer les conversations claires pour effacer toutes vos conversations enregistrées.