Esta semana conocíamos que ChatGPT había sufrido su primer gran problema de seguridad y aunque en un primer momento su CEO echó balones fuera, ahora OpenAI ha dado más detalles. Inicialmente explicaban que esta brecha permitía que un pequeño grupo de usuarios pudiera ver los títulos del historial de conversaciones de otros usuarios, pero la realidad es que el bug habría expuesto más información personal, entre ellas, los datos de pago. Eso sí, según OpenAI "en ningún momento se han expuesto los números al completo de la tarjeta".
Comentarios
Estimado cliente,
Es con gran tristeza que les escribo hoy para informarles que nuestra empresa ha sufrido un ciberataque que ha resultado en la filtración de datos de las tarjetas de crédito de algunos de nuestros usuarios. Quiero empezar pidiéndoles disculpas por el inconveniente y la preocupación que esto puede haber causado.
Nos tomamos muy en serio la seguridad de los datos de nuestros clientes y estamos haciendo todo lo posible para abordar este problema. Hemos contratado a expertos en seguridad informática para investigar el incidente y estamos trabajando con las autoridades para tomar medidas contra los responsables.
Además, hemos tomado medidas para asegurar nuestros sistemas y prevenir futuros ataques. También estamos trabajando con las compañías de tarjetas de crédito para notificarles del incidente y tomar medidas para proteger sus cuentas.
Entendemos lo importante que es la privacidad de sus datos personales, y lamentamos profundamente cualquier pérdida de confianza que pueda haber causado esto. Estamos comprometidos a hacer todo lo posible para recuperar su confianza y seguir siendo una empresa en la que puedan confiar.
Si tiene alguna pregunta o preocupación adicional, no dude en ponerse en contacto con nuestro equipo de atención al cliente. Estamos disponibles para ayudarlo en todo lo que podamos.
Una vez más, lamento profundamente lo que ha sucedido y espero que podamos trabajar juntos para superar esta situación difícil.
Atentamente,
ChatGPT.
Entiendo que no se guarda el PAN de las tarjetas, sino el token, con lo cual, no sirve de nada...