Dossier omnigpt-alleged-breachFuite de modèle et de donnéesMondial
Le pirate « Gloomer » revendique une intrusion chez OmniGPT : 34 M de messages et 30 000 contacts
Un utilisateur de BreachForums a publié des données prétendument dérobées à OmniGPT : environ 34 millions de lignes de conversations utilisateur-chatbot, e-mails et numéros de téléphone d'environ 30 000 utilisateurs et liens vers des fichiers téléversés contenant clés d'API et identifiants.
ÉlevéeAttaque contre l’IAStatut: Non résoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 9 févr. 2025
- Lieu
- Mondial
- Cible
- OmniGPT (agrégateur de chat IA multi-modèles)
- Gravité
- Élevée
- Déclenché par
- Gloomer (persona BreachForums)
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un utilisateur de BreachForums a publié des données prétendument dérobées à OmniGPT : environ 34 millions de lignes de conversations utilisateur-chatbot, e-mails et numéros de téléphone d'environ 30 000 utilisateurs et liens vers des fichiers téléversés contenant clés d'API et identifiants.
Impact: Si elles sont authentiques, 34 270 455 lignes de conversations, les coordonnées d'environ 30 000 utilisateurs et des fichiers téléversés contenant clés d'API, identifiants et données de facturation ont été exposés
Qui l’a déclenché
Acteur: Gloomer (persona BreachForums)
Attribution: Revendiqué par l'utilisateur du forum Gloomer ; OmniGPT n'a ni confirmé ni démenti l'intrusion et aucune vérification indépendante n'a été publiée
Mobile: Vente et fuite de données utilisateur pour le profit et la notoriété
Comment c’est arrivé
Vecteur d’attaque: Inconnu ; l'acteur n'a pas révélé comment le backend d'OmniGPT avait été atteint
Cause racine: Inconnue ; les chercheurs ont noté que, si elle était authentique, la fuite révélerait une authentification et une protection des données faibles sur la plateforme
Chronologie
- KrakenLabs signale un acteur proposant des données OmniGPT à la vente pour environ 100 dollars
- Le jeu de données est publié sur BreachForums sous l'alias Gloomer
- CyberInsider et SiliconANGLE rapportent les revendications ; OmniGPT ne fait aucune déclaration publique
Réponse
Aucune déclaration publique d'OmniGPT au moment des faits ; les médias ont conseillé aux utilisateurs de réinitialiser leurs mots de passe, révoquer leurs clés d'API et activer la MFA
Statut actuel: Non résolu
Sources (nouvel onglet)
- CyberInsider cyberinsider.com
- SiliconANGLE siliconangle.com
- SecureWorld secureworld.io
- CSO Online csoonline.com
Citer ce dossier
Le pirate « Gloomer » revendique une intrusion chez OmniGPT : 34 M de messages et 30 000 contacts. AI Threat Watch, dossier omnigpt-alleged-breach, 9 févr. 2025. https://aithreat.io/fr/cases/omnigpt-alleged-breach/
Lien permanent: https://aithreat.io/fr/cases/omnigpt-alleged-breach/