La firma de ciberseguridad advierte que un acceso no autorizado podría exponer conversaciones, documentos e información de terceros, además de facilitar fraudes y gastos indebidos
Bartolo García
Santo Domingo.– El acceso no autorizado a una cuenta de ChatGPT puede ir más allá de la lectura de conversaciones y comprometer información personal, laboral y archivos compartidos, advirtió ESET Latinoamérica al analizar los riesgos asociados al robo de este tipo de cuentas.
La compañía explicó que el nivel de exposición dependerá del uso que cada persona haga de la plataforma, los datos almacenados, las funciones habilitadas y los servicios conectados. Entre las posibles consecuencias mencionó la consulta de documentos sensibles, datos de clientes, proyectos internos y otra información incorporada durante las conversaciones.
ESET señaló que esos datos también podrían ser utilizados para crear ataques de ingeniería social más convincentes, al permitir que un atacante conozca intereses, relaciones personales o profesionales y otros elementos que faciliten la elaboración de engaños dirigidos al usuario o a sus contactos.
El riesgo podría extenderse a terceros cuando la cuenta contenga contratos, documentos empresariales o información de clientes. Asimismo, si existen integraciones habilitadas, un atacante podría intentar aprovechar las funciones y permisos disponibles, cuyo alcance dependerá de la configuración y de los controles de cada servicio conectado.
La firma identificó como causas frecuentes de este tipo de incidentes el phishing, la reutilización de contraseñas y el uso de dispositivos comprometidos o sesiones que permanecen abiertas. También advirtió sobre la posibilidad de consumos no autorizados cuando existen funciones de pago, créditos de API u otros recursos facturables asociados.
Ante la sospecha de un acceso indebido, ESET recomienda cambiar la contraseña, cerrar las sesiones activas, revisar la actividad de la cuenta y activar la autenticación de doble factor. Si el inicio de sesión se realiza mediante una cuenta de Google o Microsoft y existe sospecha de compromiso, aconseja revisar también la seguridad de ese acceso.
Mario Micucci, investigador de seguridad informática de ESET Latinoamérica, sostuvo que la gravedad de un robo dependerá directamente de la información y las herramientas vinculadas a la cuenta. La compañía aconseja además utilizar contraseñas únicas, revisar periódicamente los permisos de las integraciones y desconfiar de mensajes inesperados que soliciten credenciales o dirijan a páginas de inicio de sesión.
