Хакер утверждает, что взломал OmniGPT, популярный чат бот с искусственным интеллектом и платформу для повышения производительности, получив данные о 30 000 электронных адресов пользователей, номерах телефонов и более 34 миллионов (34 270 455) строк пользовательских разговоров.
Данные были опубликованы на Breach Forums в воскресенье в 10:04 утра хакером под псевдонимом «Gloomer».
Утечка, проанализированная исследовательской группой Hackread.com, включает сообщения, которыми обменивались пользователи с чат-ботом, а также ссылки на загруженные файлы, некоторые из которых содержат учётные данные, биллинговую информацию и ключи API.
В сообщении, сопровождающем ссылку на скачивание, Gloomer заявил:
Эта утечка содержит все сообщения между пользователями и чат-ботом этого сайта, а также все ссылки на файлы, загруженные пользователями, и 30 тысяч электронных писем пользователей. В сообщениях можно найти много полезной информации, например, ключи API и учётные данные. Многие файлы, загруженные на этот сайт, очень интересны, потому что иногда они содержат учётные данные/биллинговую информацию.
Если утечка подтвердится, она станет одной из крупнейших утечек данных о разговорах с искусственным интеллектом, в результате чего пользователи могут стать жертвами кражи личных данных, фишинговых афер и финансовых махинаций.
Наряду с журналами сообщений, утечка содержит ссылки на загрузку файлов с документами, хранящимися на серверах OmniGPT, которые могут содержать конфиденциальную информацию в формате PDF и DOC(X), в том числе:
- Офисные проекты
- Университетские задания
- Отчёты по анализу рынка
- Скриншоты чатов WhatsApp
- Множество личных и деловых документов
и многое другое.
OmniGPT объединяет различные передовые языковые модели, включая ChatGPT-4, Claude 3.5, Perplexity, Google Gemini и Midjourney, в единый интерфейс.
Разработанный для повышения эффективности, он предлагает такие функции, как шифрование данных, инструменты для совместной работы в команде, управление документами, анализ изображений и интеграция с WhatsApp. Тарифные планы начинаются с бесплатного уровня с базовыми функциями и заканчиваются планом Plus за 16 долларов в месяц, предоставляя доступ к более продвинутым моделям и функциям.
Кто стоит за предполагаемым взломом, остается неясным, утечка данных свидетельствует о том, что OmniGPT имеет глобальную базу пользователей, причём большая часть раскрытой информации принадлежит пользователям из Южной Америки, в частности Бразилии, Европы, особенно Италии, и Азии, включая Индию, Пакистан, Китай и Саудовскую Аравию.
Если заявления хакера верны, эта утечка может представлять значительный риск для кибербезопасности и конфиденциальности пользователей OmniGPT. Раскрытые адреса электронной почты и номера телефонов могут привести к целенаправленным фишинговым атакам или повысить риск кражи личных данных.
Кроме того, если пользователи сообщали конфиденциальные API-ключи или учётные данные в разговорах с чат-ботом, злоумышленники могут воспользоваться этой информацией для получения несанкционированного доступа к сторонним сервисам или личным аккаунтам.
Помимо этого, некоторые из файлов могут содержать биллинговую информацию или конфиденциальные бизнес-данные, что может стать причиной финансового мошенничества, кражи данных или корпоративного шпионажа.
На данный момент OmniGPT не дала официального ответа относительно предполагаемого взлома.
Если у вас есть учётная запись OmniGPT, важно немедленно принять меры предосторожности для защиты ваших данных. Начните со смены паролей, особенно если вы поделились какими-либо учётными данными или конфиденциальной информацией на платформе. Включение двухфакторной аутентификации (2FA) добавляет дополнительный уровень безопасности от несанкционированного доступа.
Будьте бдительны и следите за своей электронной почтой и финансовыми счетами на предмет необычной активности, например несанкционированного входа в систему или мошеннических операций.
Материалы: Hackread.com ()