ChatGPT, le célèbre modèle de langage développé par OpenAI, a été victime d’un piratage massif qui a exposé les données personnelles et les conversations privées de plus de 100 000 utilisateurs. Les comptes volés ont été revendus sur le dark web, où ils sont accessibles pour quelques euros. Comment savoir si votre compte est compromis ? Comment protéger vos données ? On vous dit tout.
ChatGPT : qu’est-ce que c’est ?
ℹ️ ChatGPT est un modèle de langage basé sur l’intelligence artificielle, capable de générer du texte à partir d’une entrée donnée. Il peut converser avec les humains sur n’importe quel sujet, en utilisant un langage naturel et cohérent.
ChatGPT est l’un des produits phares d’OpenAI, une organisation à but non lucratif fondée en 2015 par des personnalités du monde de la tech comme Elon Musk ou Peter Thiel.
✅ ChatGPT est accessible gratuitement à tous les utilisateurs qui s’inscrivent sur le site d’OpenAI.
Il existe également une version payante, ChatGPT Plus, qui offre des fonctionnalités supplémentaires comme la possibilité de créer des chatbots personnalisés ou d’accéder à des modèles plus puissants.
ChatGPT est utilisé par des millions de personnes dans le monde, pour des usages variés comme l’éducation, le divertissement, la recherche ou le travail.
Comment les comptes ont-ils été piratés ?
👉 Le piratage de ChatGPT a été révélé par Group-IB, une entreprise spécialisée dans la cybersécurité. Selon son rapport, entre juin 2022 et mai 2023, plus de 100 000 comptes OpenAI ont été compromis par des hackers qui ont utilisé des logiciels malveillants pour voler les mots de passe, les cookies et d’autres informations sensibles stockées dans les navigateurs web des victimes.
Les comptes piratés ont ensuite été mis en vente sur le dark web, la partie cachée d’internet où se déroulent des activités illégales. Les prix varient entre 3 et 10 euros par compte, selon la qualité et la quantité des données disponibles.
⚠️ Les acheteurs pourraient ainsi accéder aux conversations privées des utilisateurs avec ChatGPT, mais aussi à certaines de leurs informations personnelles.
Comment savoir si votre compte OpenAI est compromis ?
👉 Pour vérifier si votre compte OpenAI fait partie des comptes piratés, vous pouvez utiliser le site haveibeenpwned.com, créé par un chercheur en sécurité.
Il suffit d’entrer votre adresse email et le site vous indiquera si vos données ont été exposées lors d’une violation de données. Si c’est le cas, vous verrez apparaître le nom de ChatGPT dans la liste des incidents.
Comment protéger vos données ?
Si votre compte OpenAI a été piraté, ou si vous voulez simplement renforcer la sécurité de vos données, voici quelques conseils à suivre :
- Changez votre mot de passe OpenAI et utilisez un mot de passe fort, différent de ceux que vous utilisez pour vos autres comptes en ligne. Vous pouvez utiliser un gestionnaire de mots de passe pour créer et stocker vos mots de passe en toute sécurité.
- Activez l’authentification à deux facteurs (2FA) sur votre compte OpenAI, si ce n’est pas déjà fait. Cela vous permettra de recevoir un code par SMS ou par email à chaque fois que vous vous connecterez à votre compte, en plus de votre mot de passe.
- Connectez-vous à votre compte OpenAI via votre compte Microsoft ou Google, si vous en avez un. Ces services offrent également une authentification à deux facteurs et une protection contre les tentatives de connexion suspectes.
- Vérifiez vos conversations avec ChatGPT et supprimez celles qui contiennent des informations sensibles que vous ne voulez pas voir divulguées. Vous pouvez également demander à OpenAI de supprimer toutes vos conversations avec ChatGPT en contactant le service client.
- Soyez vigilant face aux emails que vous recevez et ne cliquez pas sur des liens ou ne fournissez pas d’informations personnelles ou bancaires sans vérifier la source et la légitimité du message. En cas de doute, contactez directement l’expéditeur par un autre moyen.
Le piratage de ChatGPT est un rappel que l’utilisation des technologies d’intelligence artificielle n’est pas sans risque pour la vie privée et la sécurité des utilisateurs. Il est donc important de prendre des mesures pour protéger ses données et d’être conscient des conséquences potentielles de ses interactions avec ChatGPT.