Le compte de presse d'OpenAI piraté lors de la 5e cyberattaque

Il y a quelques heures, des pirates informatiques ont accédé au compte de presse d'OpenAI et y ont publié un lien d'hameçonnage proposant frauduleusement des jetons « OPENAI » aux utilisateurs de ChatGPT. Il s'agit du quatrième piratage lié à X et affectant l'entreprise, et de la cinquième cyberattaque visant la société américaine de recherche en intelligence artificielle depuis janvier 2023.

L'incidentdent été découvert lorsque des utilisateurs de X ont remarqué une activité suspecte sur le compte « OpenAI Newsroom » vers 22h26 UTC. Des captures d'écran montrent que le compte faisait la promotion de jetons OPENAI, affirmant qu'ils permettraient de « combler le fossé » entre l'IA et la blockchain et de permettre aux utilisateurs de participer à de futurs programmes bêta.

Benjenjamin De Kraker, un Grok , a signalé le piratage dans un message sur X. 

Le compte officiel d'OpenAI Newsroom a été piraté et fait la promotion de fausses cryptomonnaies. pic.twitter.com/hMYsHRWzs2

— Benjamin De Kraker 🏴‍☠️ (@BenjaminDEKR) 23 septembre 2024

En réalité, $OPENAI n'existe pas. La publication sur X redirigeait les utilisateurs vers un lien frauduleux menant à un site web signalé pour activité suspecte. Un bouton bien visible « RÉCLAMER $OPENAI » sur ce site contrefait incitait les utilisateurs non avertis à y lier leurs portefeuilles de cryptomonnaies, probablement dans le but de leur voler leursdentde connexion.

OpenAI fait face à des critiques suite à des piratages récurrents 

Des pirates ont désactivé les commentaires sur la publication, une tactique courante pour empêcher les utilisateurs d'alerter les autres de l'attaque. Ni OpenAI ni son PDG, Sam Altman, n'ont commenté publiquement l'dent, bien que les publications malveillantes aient été supprimées.

Il s'agit du quatrième piratage d'un compte X affilié à l'entreprise depuis juin 2023. Parmi les victimes précédentes figurent le chercheur de l'entreprise, Jason Wei (piraté le 22 septembre), le directeur scientifique Jakub Pachocki (juin 2024) et la directrice technique Mira Murati (juin 2023). Chaque attaque visait à promouvoir le même jeton.

Par ailleurs, début 2023, un autre pirate informatique a pénétré le forum interne, accédant ainsi à des données sensibles des employés etdent. Bien que l'attaque n'ait pas compromis les systèmes centraux, ces violations récurrentes ont suscité des critiques. 

Les revenus des arnaques aux cryptomonnaies ont diminué malgré des violations de données très médiatisées

Ces dernières années, plusieurs comptes X de sociétés technologiques et de célébrités ont été ciblés pour promouvoir des arnaques aux cryptomonnaies. L'exemple le plus notoire remonte à 2020 : des pirates informatiques ont piraté les comptes d'Apple, d'Elon Musk et de Joe Biden pour diffuser une adresse de portefeuille Bitcoin, en prétendant mensongèrement que tout dépôt effectué à cette adresse serait doublé et remboursé. 

Chainalysis a indiqué que les revenus issus des arnaques aux cryptomonnaies et du piratage informatique ont tous deux chuté de manière significative en 2023, avec des baisses respectives de 29 % et 54 % des recettes illicites totales. Tanishq Mathew Abraham, docteur en sciences et PDG du Medical AI Research Center, a exhorté les employés d'OpenAI à mettre en œuvre des mesures de sécurité plus robustes, notamment l'authentification à deux facteurs.