A Suposta Violação de Dados da Europcar Não Foi Feita Usando IA, Argumentam Especialistas

A empresa francesa de aluguer de carros Europcar fez headlines no início desta semana após relatos de uma suposta violação de dados que afetou quase 50 milhões de clientes. 

A plataforma de cibersegurança HackManac reportou o incidente em 30 de janeiro, observando que a base de dados roubada, contendo nomes de utilizador, palavras-passe, nomes completos, moradas e várias outras informações de identificação de utilizadores, tinha sido listada para venda num fórum de hackers.

Europcar Nega Violação de Dados

À medida que a notícia começava a circular, a Europcar emitiu uma declaração refutando que a violação de dados tivesse ocorrido. Um porta-voz da empresa afirmou que os dados roubados foram gerados usando IA, pois os registos contidos na base de dados roubada eram inconsistentes com os seus. 

"O número de registos está completamente errado e é inconsistente com os nossos. Os dados de amostra são provavelmente gerados pelo ChatGPT (as moradas não existem, os códigos postais não correspondem, o primeiro nome e o apelido não correspondem aos endereços de e-mail, os endereços de e-mail usam TLDs muito incomuns)", disse o porta-voz. 

A opinião predominante sobre o incidente foi de que a IA é o facilitador da falsificação, com a Europcar e alguns especialistas a afirmarem que "o uso de IA em ciberataques está a tornar-se mais comum – nós, como defensores, devemos esperar mais ciberataques alimentados por IA no futuro próximo." 

Especialistas Argumentam que os Dados Não Foram Fabricados Usando IA

No entanto, alguns outros especialistas discordam que a suposta violação de dados tenha sido perpetrada usando IA.

O criador da plataforma Have I Been Pwned, Troy Hunt, publicou um thread no X em 31 de janeiro, observando que, embora a legitimidade dos dados não se coadune e possa ter sido fabricada, não foi gerada usando IA. 

"Há 13 anos escrevi sobre dados fictícios gerados para fins de teste. ISTO NÃO ERA "IA"!!! Apenas uma grande base de dados de valores aceitáveis, nada mais", escreveu Hunt. "E muitos dos endereços de e-mail nem sequer foram gerados, por isso *definitivamente* não era IA. Não sei por que é que ficaram lá ao lado dos dados fictícios, mas sei que não foi o resultado de algum LLM super sofisticado."

Hunt argumenta que os autores podem ter usado geradores de dados diferentes de IA para fabricar a base de dados apresentada como sendo da Europcar. Citou outra plataforma analítica, KasadalQ, que sugeriu que o "Python Faker" pode ter sido usado para gerar os dados. 

"Podemos verificar muito bem que estes dados, apresentados nas capturas de ecrã, não foram criados por IA com cerca de 5 minutos de esforço", observou KasadalQ notou.