Una cuenta de ChatGPT vulnerada puede convertir conversaciones cotidianas en un tesoro de datos para los ciberdelincuentes. La advertencia de ESET Latinoamérica, publicada este sábado 31 de octubre de 2026, señala que cada consulta almacena información personal, profesional y de proyectos, creando un perfil altamente atractivo. Tomar medidas inmediatas es clave para evitar que esos detalles se conviertan en armas de fraude o espionaje.
El informe de ESET Latinoamérica, emitido el mismo día, detalla que una cuenta comprometida expone no solo preguntas triviales, sino también datos sensibles como itinerarios de viajes, análisis de propuestas comerciales y documentos de trabajo confidenciales. La firma subraya que la arquitectura de ChatGPT guarda historiales de interacción que pueden ser extraídos por quien controle la cuenta, multiplicando el riesgo de suplantación de identidad y extorsión.
El viernes 30 de octubre de 2026, OpenAI confirmó que había detectado accesos no autorizados a varias cuentas en la región de Latinoamérica, y recomendó a los usuarios cambiar sus credenciales de inmediato. En respuesta, la empresa activó un protocolo de revisión de actividad que muestra los últimos inicios de sesión, dispositivos y ubicaciones geográficas, permitiendo a los afectados identificar posibles intrusiones.
Los expertos de ESET indican que el primer paso para mitigar el daño es restablecer la contraseña usando una frase única y aleatoria, preferiblemente gestionada por un gestor de contraseñas. A continuación, es imprescindible habilitar la autenticación de dos factores (2FA) mediante una aplicación móvil como Authy o Google Authenticator, ya que el código de un solo uso dificulta el acceso remoto.
Una segunda medida crítica consiste en revisar el historial de conversaciones dentro de la plataforma. OpenAI permite exportar y eliminar chats; los usuarios deben borrar cualquier intercambio que contenga información confidencial y solicitar la eliminación definitiva de los registros a través del centro de ayuda. Además, es recomendable revocar tokens de API que puedan haber sido generados para integraciones externas.
Finalmente, ESET aconseja ejecutar un escáner de malware en los dispositivos desde los que se accedió a ChatGPT, ya que el robo de credenciales suele acompañarse de software espía. Los usuarios también deben notificar el incidente a la autoridad de protección de datos local, en Argentina la Agencia de Acceso a la Información Pública (AAIP), para cumplir con la normativa de notificación de brechas de seguridad.
De acuerdo con información difundida por: C5N
📝 ¡Gracias por tu lectura!
Tu feedback no solo mejora el contenido, sino que también inspira a otros lectores.
📝 ¡Gracias por tu lectura!
Tu feedback no solo mejora el contenido, sino que también inspira a otros lectores.