Tibco espère que vous profitez bien de votre été. Certains déjà partis, d'autres en train de faire leurs bagages, ou de préparer leurs vacances. Bref, nous espérons que cette période estivale se présente bien pour vous 🙂
Peut-être en profiterez-vous pour jouer avec ChatGPT, ce puissant outil d'intelligence artificielle...
Pour ceux qui voudraient tenter l'aventure (ou ceux qui ont déjà franchi le pas), l'utilisation d'un compte est nécessaire ! ⚠️C'est là que les choses peuvent se gâter ⚠️
En effet, de récents articles parlent d'un piratage massif de comptes ChatGPT.
De quoi s'agit-il ?
Les pirates profitent de l'engouement autour de ChatGPT pour voler les comptes et les mots de passe, ainsi que les informations sensibles, en exploitant 2 faiblesses :
- Récupération des informations stockées dans votre navigateur en utilisant des logiciels malveillants pour récupérer id et mdp utilisé sur ChatGPT, le n° de de votre CB...
- (plus insidieuse) Exploitation des informations copiées-collées dans les échanges avec ChatGPT.
Si je détiens votre compte, je peux accéder à l'historique du chat et donc à des informations potentiellement confidentielles.
Que faire pour éviter ces pièges ?
(que l'on retrouve aussi dans l'usage d'autres applications)
- ✖ Interdisez-vous l'usage de votre navigateur pour stocker vos informations (identifiants/mots de passe, numéro de carte de crédit...).
✅ Utilisez plutôt un coffre-fort électronique, comme la solution Keepass (disponible dans le centre de logiciels de votre poste Windows). - ✅ Utilisez un compte configuré avec la double authentification (Google, O365, Apple) pour renforcer le contrôle d'accès. En dehors d'un usage professionnel : utilisez un compte personnel.
- ✅ Videz l'historique du cache ChatGPT ou désactivez l'historique dans les paramètres du compte (en bas à gauceh dans ChatGPT).
- ✅ Appliquez les bons réflexes : Évitez l'utilisation des données à caractère personnel, des données sensibles et/ou confidentielles
Votre vigilance fait la différence et nous rend plus !
Au moindre doute :
Si vous pensez avoir été piraté(e), changez rapidement votre mot de passe et contactez le 5959/5960.
Vous pouvez aussi visiter le site Have I been pwed pour vérifier si votre compet a été piraté.
Martial MENU, RSSI Tibco