Database DeepSeek Bocor, Jutaan Data Pengguna Beredar di Internet

Belakangan ini, mungkin kalian telah mendengar betapa hebatnya AI terbaru bernama DeepSeek. Tetapi, siapa sangka saat ini database DeepSeek rembes dan membikin jutaan data pengguna beredar di internet. Bagaimana kronologinya?

Database AI Tiongkok yang sempat bocor

AI terbaru dari Tiongkok yang digadang-gadangkan menjadi pesaing ChatGPT bernama DeepSeek belakangan ini sempat menjadi sorotan. Karena tak hanya menawarkan harga yang jauh lebih murah dari kompetitor, AI tersebut juga bahkan sukses menurunkan saham NVIDIA pasca peluncurannya tiba detik ini.

Namun, di balik kesuksesan AI tersebut kami mendapatkan informasi lalui WIZ, yang melaporkan bahwa database DeepSeek rembes sehingga jutaan data pengguna beredar di internet. Dijelaskan bahwa data yang rembes tersebut berisikan informasi sensitif, termasuk data internal.

Hampir seluruh data sensitif dapat diakses publik saat insiden terjadi

Sejauh ini, setidaknya terdapat dua database DeepSeek rembes dan dapat diakses publik, di antaranya oauth2callback.deepsek.com:9000 serta dev.deepseek.com:9000 yang rupanya setelah kami telusuri, sudah tak dapat diakses.

Diketahui bahwa isi dari database DeepSeek rembes tersebut ialah tabel log stream yang berisikan log internal tanggal 6 Januari 2025. Tidak hanya itu saja, terdapat prompt yang dipergunakan oleh user, password untuk autentikasi hook API, informasi terkait infrastruktur dan layanan internal, serta sejumlah metadata perusahaan.

Berpotensi mengacaukan data tergantung konfigurasi ClickHouse

“Penyerang tak hanya dapat mengambil log berisikan data sensitif dan prompt yang dikirimkan user, tetapi berpotensi menimbulkan pencurian data yang lebih serius dari server tergantung dari konfigurasi ClickHouse,” tambah temuan pihak WIZ.

Duh, apakah kalian sudah menjajal AI dari Tiongkok ini dan menjadi korban juga? Yuk, bagikan komentar kalian di bawah!

Baca juga informasi menarik Gamebrott lainnya terkait Tech atau artikel lainnya dari Bima. For further information and other inquiries, you can contact us via author@gamebrott.com.