Qué pasa si te roban la cuenta de ChatGPT y qué medidas tomar

Un viaje organizado, una consulta técnica, el análisis de una propuesta comercial, documentos de trabajo sensibles o una conversación incómoda que se quiere preparar antes de tenerla: todo eso queda almacenado en ChatGPT cada vez que un usuario lo utiliza.

La compañía de ciberseguridad ESET Latinoamérica advierte que cada consulta o pedido incorpora información privada sobre intereses, hábitos, proyectos, relaciones y preocupaciones, un detalle que convierte a la cuenta en un blanco atractivo si cae en manos de un ciberdelincuente .

El riesgo no se limita a la simple lectura de conversaciones ajenas.

Según el análisis de ESET, también depende de la información que se haya compartido, las funciones utilizadas dentro de la plataforma y los servicios externos que estén conectados a la cuenta.

Qué puede hacer un atacante con la cuenta vulnerada El escenario más común es el acceso a información sensible.

Si un cibercriminal vulnera una cuenta, puede leer todas las conversaciones, revisar documentos compartidos y acceder a cualquier otro dato disponible.

Dependiendo de lo que se haya ingresado, pueden quedar expuestos datos personales, información laboral, estudios médicos o detalles de proyectos confidenciales.

Ese mismo contenido puede convertirse en insumo para ataques de ingeniería social más convincentes .

Al conocer intereses, relaciones profesionales y personales del usuario, el atacante cuenta con elementos para diseñar estafas y engaños más creíbles y, por lo tanto, más peligrosos.

El problema también puede trascender al usuario original.

Si se compartieron contratos, datos de clientes o documentos internos de una empresa, el incidente puede escalar y afectar a colegas, clientes o a la organización completa.

Las integraciones y permisos habilitados amplían el margen de daño.

Por ejemplo, si la cuenta tiene conectada una función para enviar correos electrónicos, el atacante podría enviar mensajes haciéndose pasar por el usuario real , ya sea para engañar a un compañero de trabajo, solicitar información confidencial o distribuir un enlace fraudulento.

Si además existe acceso a documentos laborales, el atacante podría consultar archivos con información sensible.