Une fausse fuite de données chez Europcar, peut-être créée par une IA générative
Le 06 février à 07h24
2 min
Sécurité
Sécurité
Sur un forum spécialisé, un pirate prétendait avoir dérobé des données personnelles provenant de pas moins de 48 millions de clients du loueur de véhicule. Il souhaitait les vendre au plus offrant.
« Sauf que les données semblent être complètement inventées – peut-être créées avec ChatGPT, selon Europcar », explique TechCrunch en se basant sur les déclarations d’un porte-parole de l’entreprise. « En vérifiant soigneusement les données contenues dans l’échantillon, nous sommes convaincus que cette publicité est fausse », explique Vincent Vevaud.
Ce dernier ajoute que « le nombre d’enregistrements est complètement erroné et incohérent avec le nôtre », et que les « données de l’échantillon sont probablement générées par ChatGPT (les adresses n’existent pas, les codes postaux ne correspondent pas, le prénom et le nom ne correspondent pas aux adresses e-mail, les adresses e-mail utilisent des TLD très inhabituels) ».
« Et surtout, aucune de ces adresses e-mail n’est présente dans notre base de données clients », affirme le porte-parole. De son côté, le pirate affirme à nos confrères que les données seraient réelles, mais sans apporter de preuve.
Problème, les analyses de Troy Hunt (Have I Been Pwned) et de TechCrunch vont dans le sens de celles d’Europcar. « Un tas de choses ne collent pas », explique notamment Troy Hunt.
Le 06 février à 07h24
Commentaires (14)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 06/02/2024 à 07h33
Le 06/02/2024 à 07h50
Le 06/02/2024 à 09h04
Le 06/02/2024 à 08h15
Si ça se trouve c'était une banale lib de génération de données factices, style fakerjs
Le 06/02/2024 à 16h11
Le 06/02/2024 à 09h03
À part qu'un anonyme s'est amusé avec ChatGPT, et a voulu son quart d'heure de gloire ?
Le 06/02/2024 à 09h25
Le 06/02/2024 à 13h15
Le 06/02/2024 à 13h21
Le 06/02/2024 à 13h25
Le 06/02/2024 à 13h37
Un peu comme si j'achetais des armes de contrebande pour braquer une banque, et le vendeur m'arnaque en me vendant des jouets. Je me suis fait truander, mais j'en suis pas moins un truand.
Le 06/02/2024 à 13h49
Le 06/02/2024 à 13h43
Le 06/02/2024 à 22h49
Soit c'est un organisme (au sens très très large) qui met de fausses données afin de faire réfléchir les "méchants pitits pirates" à deux fois avant d'acheter des données sur le darkweb. Cela peut être un bon moyen pour tenter de limiter un peu la propagation de vraies données.
Soit c'est un "méchant pitit pirate" qui a compris que ses "clients" n'allaient certainement pas porter plainte. Difficile en effet d'aller voir les forces de l'ordre et de leur dire, "voilà, j'ai voulu acheter une série de données volées sur le darkweb mais je me suis fait arnaqué".