Das gesamte Archiv umfasste 22,72 TB, wovon der Großteil auf Bilddateien entfiel (fast 9 TB). Video machte 7,7 TB aus, Audio 5,6 TB. Der Rest – rund 500 GB – bestand aus Nutzer-Chat-Protokollen. Darüber berichtet TechRadar.
Die mehr als 144.000 Chat-Protokolle waren in .json-Dateien gespeichert und enthielten unter anderem Nutzer-Prompts, Antworten des KI-Bots, das verwendete Modell, Token-Kosten, Zeitstempel und weitere Metadaten. Nutzer scheinen zudem selbst zahlreiche Daten bereitgestellt zu haben, darunter Namen, Geburtsdaten, Geschlecht, Postanschriften und weitere Kontaktinformationen. Cybernews berichtet, unter den geleakten Daten seien mehrere Chat-Protokolle eines Kundensupport-Chatbots eines bekannten Sexpuppen-Herstellers gewesen. Das Unternehmen habe den Dienst für Unternehmensaufgaben genutzt, schreibt das Team.
Hintergrund
302.ai wurde etwa im Jahr 2020 von dem in Hongkong ansässigen Unternehmen Univerads Technology Limited gestartet. Ein KI-Aggregator ist eine Plattform, die mehrere KI-Modelle und -Werkzeuge an einem Ort bündelt, sodass Nutzer zwischen ihnen wechseln können, ohne jeden Anbieter separat aufzusuchen. Forscher von Cybernews behaupten, das Unternehmen habe Terabytes sensibler Nutzer- und Unternehmensdaten preisgegeben, darunter personenbezogene Daten (PII), vertrauliche Geschäftsdokumente und mehr.
Die Forscher von Cybernews kontaktierten Univerads Technology, erhielten jedoch keine Antwort. Angesichts der schnellen Reaktion des Unternehmens und der Schließung der Datenbank geht Cybernews davon aus, dass keine böswillige Absicht vorlag und das Leck rein unbeabsichtigt war.
Risiken der Daten
Cybernews zufolge können Cyberkriminelle solche privaten und intimen Daten nutzen, um hochgradig maßgeschneiderte Phishing-E-Mails zu erstellen, die genau wissen, welches Unternehmen sie imitieren und welchen Kontext sie erwähnen sollen. Laut dem Bericht können Cyberkriminelle solche privaten Daten nutzen, um hochgradig angepasste Phishing-E-Mails zu erstellen, die zu Business Email Compromise, Überweisungsbetrug oder Ransomware-Infektionen führen können. Diese Reaktion endet laut dem Bericht üblicherweise in Business Email Compromise, Überweisungsbetrug oder Ransomware-Infektionen. Der Vorfall verdeutlicht laut dem Bericht die Risiken, vertrauliche Daten mit KI-Plattformen und -Diensten von Drittanbietern zu teilen. Solche versehentlichen Datenlecks sind laut dem Bericht sehr verbreitet, da viele Organisationen nicht wissen oder vergessen, dass sie für die Sicherung der von ihnen erzeugten und in der Cloud gespeicherten Daten verantwortlich sind.