Expediente omnigpt-alleged-breachFiltración de modelos y datosGlobal
Hacker 'Gloomer' afirma haber vulnerado OmniGPT filtrando 34M de líneas de chat y 30K contactos
Un usuario de BreachForums publicó datos supuestamente tomados de OmniGPT: unos 34 millones de líneas de conversaciones usuario-chatbot, correos y teléfonos de unos 30,000 usuarios y enlaces a archivos subidos con claves de API y credenciales.
AltaAtaque a la IAEstado: Sin resolverExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 9 feb 2025
- Ubicación
- Global
- Objetivo
- OmniGPT (agregador de chat de IA multimodelo)
- Gravedad
- Alta
- Provocado por
- Gloomer (alias en BreachForums)
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un usuario de BreachForums publicó datos supuestamente tomados de OmniGPT: unos 34 millones de líneas de conversaciones usuario-chatbot, correos y teléfonos de unos 30,000 usuarios y enlaces a archivos subidos con claves de API y credenciales.
Impacto: De ser auténtico, quedaron expuestas 34,270,455 líneas de conversaciones más datos de contacto de unos 30,000 usuarios y archivos subidos con claves de API, credenciales y datos de facturación
Quién lo provocó
Actor: Gloomer (alias en BreachForums)
Atribución: Autoatribuido por el usuario del foro Gloomer; OmniGPT no confirmó ni negó la brecha y no se publicó verificación independiente
Motivo: Venta y filtración de datos de usuarios por lucro y notoriedad
Cómo ocurrió
Vector de ataque: Desconocido; el actor no reveló cómo accedió al backend de OmniGPT
Causa raíz: Desconocida; los investigadores señalaron que, de ser genuino, el volcado apuntaría a autenticación y protección de datos débiles en la plataforma
Cronología
- KrakenLabs detecta a un actor ofreciendo datos de OmniGPT a la venta por unos 100 dólares
- Conjunto de datos publicado en BreachForums bajo el alias Gloomer
- CyberInsider y SiliconANGLE reportan las afirmaciones; OmniGPT no hace declaración pública
Respuesta
Sin declaración pública de OmniGPT al momento del reporte; los medios aconsejaron a los usuarios restablecer contraseñas, revocar claves de API y activar MFA
Estado actual: Sin resolver
Fuentes (pestaña nueva)
- CyberInsider cyberinsider.com
- SiliconANGLE siliconangle.com
- SecureWorld secureworld.io
- CSO Online csoonline.com
Citar este expediente
Hacker 'Gloomer' afirma haber vulnerado OmniGPT filtrando 34M de líneas de chat y 30K contactos. AI Threat Watch, expediente omnigpt-alleged-breach, 9 feb 2025. https://aithreat.io/es/cases/omnigpt-alleged-breach/
Enlace permanente: https://aithreat.io/es/cases/omnigpt-alleged-breach/