OpenAI افشای نقض داده‌های مشتریان API از طریق هک فروشنده Mixpanel را اعلام کرد

شرکت OpenAI به برخی از مشتریان API چت‌جی‌پی‌تی اطلاع داده است که اطلاعات شناسایی محدودی در پی نقض امنیتی در ارائه‌دهنده تجزیه و تحلیل شخص ثالث Mixpanel فاش شده است. این حادثه سایبری که ناشی از حمله اسمیشینگ (SMS phishing) در ۸ نوامبر بود، تنها کاربران API را تحت تأثیر قرار داده و شامل اطلاعاتی مانند نام، آدرس ایمیل، موقعیت تقریبی، سیستم عامل و مرورگر می‌شود. OpenAI تأکید کرده که این نقض امنیتی مربوط به سیستم‌های خود شرکت نبوده و هیچ گفتگو، درخواست API، رمز عبور، اعتبارنامه، کلیدهای API یا جزئیات پرداخت در معرض خطر قرار نگرفته است.

در واکنش به این حادثه، OpenAI سرویس Mixpanel را از محیط تولید خود حذف کرده و تحقیقات خود را آغاز کرده است. شرکت به کاربران هشدار داده که داده‌های فاش شده ممکن است در حملات فیشینگ یا مهندسی اجتماعی مورد استفاده قرار گیرد و توصیه کرده تا احراز هویت دو مرحله‌ای (2FA) را فعال کنند. مدیرعامل Mixpanel نیز اعلام کرده که تمام مشتریان تحت تأثیر مستقیماً مطلع شده‌اند و شرکت اقدامات امنیتی جدیدی را برای جلوگیری از حوادث مشابه در آینده پیاده‌سازی کرده است.