Pe 9 noiembrie 2025, Mixpanel – furnizor de analiză web utilizat de OpenAI pentru platforma API – a raportat acces neautorizat la o parte din sistemele sale. Atacatorii au exportat un set de date cu informații limitate despre utilizatori. Este important de subliniat că sistemele OpenAI nu au fost compromise, iar utilizatorii ChatGPT și alte produse nu au fost afectați.
Ce date au fost expuse
Datele afectate au fost strict legate de profilurile API și includ:
- Nume asociat contului API
- Adresă de email
- Locație aproximativă (oraș, stat, țară)
- Sistem de operare și browser utilizat
- Site-uri de referință
- ID-uri de organizație sau utilizator
⚠️ Nu au fost compromise: parole, API keys, date de plată, conținutul chat-urilor sau prompturile.
Răspunsul OpenAI
Pentru a limita impactul, OpenAI a:
- Eliminat Mixpanel din serviciile de producție
- Analizat seturile de date afectate
- Notificat direct organizațiile și utilizatorii impactați
- Intensificat cerințele de securitate pentru toți partenerii și furnizorii
Recomandări pentru utilizatori
- Fiți atenți la emailuri suspecte sau mesaje cu linkuri/atașamente.
- Verificați ca mesajele să provină din domenii oficiale OpenAI.
- Rețineți: OpenAI nu solicită parole, API keys sau coduri de verificare prin email/chat.
- Activați multi-factor authentication (MFA) pentru protecție suplimentară.
Concluzie
Incidentul Mixpanel nu a afectat direct infrastructura OpenAI, dar subliniază importanța vigilenței împotriva atacurilor de tip phishing și a implementării unor practici solide de securitate. OpenAI rămâne angajat în transparență și protecția datelor utilizatorilor săi.
