Chiến dịch lừa đảo tạo “tenant” ChatGPT giả mạo doanh nghiệp để thu thập dữ liệu
"Threat actors created fraudulent OpenAI organizations that impersonated legitimate cybersecurity companies and sent legitimate-looking OpenAI invitation emails to targeted employees. The campaign, dubbed "Poisoned Tenant," appears designed to lure recipients into joining attacker-controlled ChatGPT workspaces where sensitive company information could be collected through chats and projects; no CVE is involved, and the recommended mitigation is employee verification of unexpected invites plus SaaS membership monitoring."
Nguy cơ rò rỉ dữ liệu tăng do kẻ tấn công lợi dụng kênh mời hợp lệ từ hạ tầng nền tảng: email mời vượt xác thực, cấp quyền Owner, và khả năng thu thập nội dung trong chat/projects.
Tác động vận hành ở mức trung bình đến cao vì có thể làm gián đoạn quy trình cộng tác và gây rủi ro tuân thủ khi dữ liệu nội bộ bị đưa vào workspace giả; cần kiểm soát truy cập và giám sát membership để giảm thiểu sự cố.
Các tác nhân đe doạ đang tạo OpenAI organizations/tenants giả mạo các công ty hợp pháp trong lĩnh vực cybersecurity/technology và gửi email mời tham gia có vẻ hợp lệ tới nhân viên mục tiêu. Chiến dịch được Push Security đặt tên “Poisoned Tenant”.
Theo quan sát, nhiều nhân viên nhận được lời mời từ một tổ chức mang tên như “Push Security Inc.”. Email mời đến từ địa chỉ thông báo hợp lệ của OpenAI (noreply@tm.openai.com) và vượt qua kiểm tra xác thực email, đồng thời nội dung gần giống lời mời chuẩn để tham gia workspace ChatGPT.
Điểm khác biệt là tenant bị tạo bởi kẻ tấn công, dùng địa chỉ Gmail thay vì tên miền công ty. Khi một nhà nghiên cứu chấp nhận lời mời, tài khoản do kẻ tấn công kiểm soát đã được thêm vào tổ chức giả và các nhân viên được cấp quyền Owner, cho phép quản trị viên xem các lời mời đang chờ và xác nhận trạng thái tham gia. Tổ chức giả cũng có gắn thẻ Visa vào tài khoản thanh toán, có thể làm giảm cảnh báo cho người dùng.
Push Security cho rằng mục tiêu là khiến nhân viên sử dụng workspace như nền tảng nội bộ, từ đó kẻ tấn công có thể thu thập thông tin nhạy cảm trong chat và projects. Không có CVE được nêu trong báo cáo.
Khuyến nghị: tăng cường quy trình xác minh lời mời bất ngờ (đặc biệt khi domain người gửi không khớp), đồng thời giám sát danh sách tổ chức/thành viên trên các nền tảng SaaS để phát hiện thay đổi trái phép.