Досье omnigpt-alleged-breachУтечка модели и данныхВесь мир
Хакер Gloomer заявляет о взломе OmniGPT с утечкой 34 млн строк чатов и контактов 30 000 пользователей
Пользователь BreachForums опубликовал данные, предположительно похищенные у OmniGPT: около 34 млн строк переписки пользователей с чат-ботом, электронные адреса и телефоны примерно 30 000 пользователей, а также ссылки на загруженные файлы с API-ключами и учётными данными.
ВысокаяАтака на ИИСтатус: Не устранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 9 февр. 2025
- Локация
- Весь мир
- Цель
- OmniGPT (агрегатор AI-чатов с несколькими моделями)
- Критичность
- Высокая
- Инициатор
- Gloomer (персона на BreachForums)
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Пользователь BreachForums опубликовал данные, предположительно похищенные у OmniGPT: около 34 млн строк переписки пользователей с чат-ботом, электронные адреса и телефоны примерно 30 000 пользователей, а также ссылки на загруженные файлы с API-ключами и учётными данными.
Последствия: В случае подлинности раскрыто 34 270 455 строк переписки, контактные данные около 30 000 пользователей и загруженные файлы с API-ключами, учётными данными и платёжной информацией
Кто стоит за инцидентом
Субъект: Gloomer (персона на BreachForums)
Атрибуция: Заявлено самим пользователем форума Gloomer; OmniGPT не подтвердила и не опровергла взлом, независимая проверка не публиковалась
Мотив: Продажа и слив пользовательских данных ради прибыли и известности
Как это произошло
Вектор атаки: Неизвестен; злоумышленник не раскрыл, как был получен доступ к бэкенду OmniGPT
Первопричина: Неизвестна; исследователи отметили, что в случае подлинности дамп указывал бы на слабую аутентификацию и защиту данных на платформе
Хронология
- KrakenLabs фиксирует злоумышленника, предлагающего данные OmniGPT за около 100 долларов
- Набор данных опубликован на BreachForums под псевдонимом Gloomer
- CyberInsider и SiliconANGLE сообщают о заявлениях; OmniGPT не делает публичного заявления
Реагирование
На момент публикации OmniGPT не сделала публичного заявления; издания рекомендовали пользователям сменить пароли, отозвать API-ключи и включить MFA
Текущий статус: Не устранён
Источники (открываются в новой вкладке)
- CyberInsider cyberinsider.com
- SiliconANGLE siliconangle.com
- SecureWorld secureworld.io
- CSO Online csoonline.com
Цитировать это досье
Хакер Gloomer заявляет о взломе OmniGPT с утечкой 34 млн строк чатов и контактов 30 000 пользователей. AI Threat Watch, досье omnigpt-alleged-breach, 9 февр. 2025. https://aithreat.io/ru/cases/omnigpt-alleged-breach/
Постоянная ссылка: https://aithreat.io/ru/cases/omnigpt-alleged-breach/