- En anonym hotaktör påstår sig ha tillgång till över 20 miljoner OpenAI-kontons inloggningsuppgifter.
- Läckta uppgifter påstås innehålla både e-postadresser och lösenord som erbjuds till försäljning.
- OpenAI har ännu inte utfärdat något officiellt uttalande om den påstådda säkerhetsincidenten.
- Experter varnar för att hackare ofta överdriver sina påståenden för att locka köpare.
- Det potentiella intrånget kan exponera känslig användardata och kommersiella projekt.
En påstådd dataintrång av hotaktörer hävdar att 20 miljoner OpenAI-användarlösenord har stulits, vilket väcker allvarliga oro inom cybersäkerhet och bland användare. Uppgifterna har inte bekräftats, men experter rekommenderar försiktighet och uppmanar användare att vidta säkerhetsåtgärder. Den potentiella skadan inkluderar risk för exponering av känslig data kopplad till professionella och akademiska projekt.
Detta påstående har framförts av en ryskspråkig hackare som använder sig av användarnamnet ”emirking”, och informationen har delats på dark web med löfte om försäljning, Om påståendet visar sig vara sant skulle detta utgöra en av de mest omfattande säkerhetsincidenterna i OpenAI:s historia.
Hotaktören har publicerat ett prov av de påstådda stulna uppgifterna och hävdar att dessa kan användas för att kringgå OpenAI:s autentiseringssystem. I sin ursprungliga meddelande skriver hackaren: ”När jag förstod att OpenAI kanske skulle behöva verifiera konton i bulk, förstod jag att mitt lösenord inte skulle förbli dolt. Jag har över 20 miljoner åtkomstkoder till OpenAI-konton.
Om påståendena bekräftas kan konsekvenserna bli betydande:
- Obehörig åtkomst: Komprometterade konton kan användas för att komma åt känslig användardata eller utnyttja OpenAI:s API för skadliga ändamål.
- Nätfiske och bedrägeri: Cyberkriminella kan använda den stulna informationen för att skapa övertygande nätfiskekampanjer eller begå ekonomiskt bedrägeri.
- Skada på anseendet: En sådan incident kan undergräva förtroendet för OpenAI:s förmåga att skydda användarinformation.
OpenAI:s officiella ställningstagande
OpenAI har ännu inte kunnat bekräfta något säkerhetshaveri men tar hotet på stort allvar. Företaget genomför för närvarande en omfattande utredning för att verifiera påståendena och säkerställa användarnas integritet, Detta är ett viktigt steg i hanteringen av situationen, då företaget aktivt arbetar med att undersöka omfattningen av den potentiella säkerhetsincidenten.