Siber saldırıların gölgesinde, yeni bir dolandırıcılık türü ortaya çıkıyor: Kötü niyetli kişiler, ChatGPT’yi kullanarak sahte hack kanıtları üreterek finansal şantaj yapma yoluna gidiyorlar.
2024 yılında Ocak ve Şubat aylarında, EuropCar ve Epic Games gibi tanınmış şirketler yanlışlıkla veri ihlalleriyle suçlandı. Bu suçlamalar, bu iki şirket için ciddi sonuçlar doğurdu. Bu temelsiz iddiaların yayılması, kullanıcılar, yatırımcılar ve kamuoyu arasında bir şok dalgası yarattı ve bu şirketlerin bilgi işlem sistemlerinin güvenilirliği ve güvenliği konusunda şüphe uyandırdı.
Sonuç olarak, şirketler itibarlarının bozulmasıyla, kullanıcı güveninin zedelenmesiyle ve muhtemelen hisse değerlerinde negatif dalgalanmalarla karşı karşıya kaldılar. Ayrıca, bu yanıltıcı bilgilerle başa çıkmak için kriz yönetimi, gerçek güvenlik tehditlerinden ve stratejik girişimlerden dikkati ve kaynakları uzaklaştıran önemli bir mobilizasyon gerektirdi.
Sahte Hackerlar Şirketlere Şantaj Yapmak için ChatGPT’yi Kullanıyor
Sahte bilgisayar korsanlarının ChatGPT’yi zararlı kullanmaları şaşırtıcı derecede basit. Seçilen birkaç komutla, bir işletmeye karşı başarılı bir siber saldırıdan kaynaklanıyor gibi görünen ancak tamamen hayali olan veriler oluşturuyorlar. Bu bilgilerin, ihlal edilmiş bir veritabanından geldiğini iddia ediyorlar. Örneğin, eposta adresleri, şifreler veya kredi kartı numaraları.
Bu kanıtlarla, sahtekarlar şirketlere şantaj girişimlerinde bulunuyorlar. Gerçek olmayan verileri ifşa etme tehdidi altında şirketlerden fidye talep ediyorlar. Tehlike, bu üretilen verilerin inandırıcılığında yatıyor; bazı şirketler, gerçek bir veri ihlali kanıtı olmadan skandalı önlemek için ödeme yapmaya zorlanıyor. Dahası, gerçeği sahteden ayırmak için gereken soruşturma sadece maliyetli değil, aynı zamanda gerçek güvenlik açıklarını tespit etmek için gerekli kaynakları çalmaktadır. Daha da kötüsü, bu sahte uyarılar gerçek olası siber saldırılardan dikkati uzaklaştırarak tuzak olarak kullanılabilir.