据称,一个匿名威胁的演员声称对影响OpenAI的大规模数据泄露负责,出售一个数据库,其中包含Dark Web上2000万用户的登录证书。
在地下黑客论坛上浮出水面的未经证实的说法引起了人们对数百万依赖OpenAI服务的数百万用户的数据安全的担忧。
威胁参与者声称,他们可以访问一系列登录凭据,包括电子邮件和哈希密码,据称是从OpenAI的用户帐户中采购的。
为了促进他们的发现,他们分享了一个帖子,并提供了一些数据样本,并以几美元提供了更多信息。
”当我意识到Openai可能必须批量验证帐户时,我知道我的密码不会隐藏。我对OpenAI帐户有超过2000万个访问代码。如果您愿意,您可以与我联系 - 这是宝藏,耶稣也是如此。”hackmanac。
OpenAI和独立网络安全公司既没有正式确认也没有否认威胁行为者的主张。
如果被证明是正确的,则这种违规将是与OpenAI相关的最大数据泄漏之一,也可能导致网络钓鱼攻击,未经授权的访问和身份盗用。
尽管违规行为的真实性仍未得到证实,但OpenAI用户应保持警惕并确定数字安全措施的优先级。
建议他们采取预防措施,例如更新OpenAI密码,并避免在多个站点上使用相同的密码,启用两因素身份验证(2FA),并监视链接到OpenAI的帐户,以进行异常的登录尝试或密码重置请求。
无论是合法的违规还是精心制作的骗局,这一事件都引起了数字领域中持续威胁的明显提醒。
这是一个发展的故事;随着新信息的出现,更新将遵循。