OpenAI Confirma Ataque Cibernético à Mixpanel

A OpenAI, responsável pelo desenvolvimento do ChatGPT, anunciou na noite de quarta-feira (26) que a Mixpanel, sua parceira em análise de dados, sofreu um ataque cibernético. O incidente resultou no acesso não autorizado a sistemas da empresa, possibilitando a exportação de dados de clientes e informações analíticas.

Situação da Mixpanel

A Mixpanel é uma fornecedora de soluções analíticas que serve a OpenAI, principalmente em relação à sua API (Interface de Programação de Aplicativos). Em comunicado, a Mixpanel afirmou que os usuários do ChatGPT e de outros produtos não foram afetados diretamente. Além disso, o ataque não comprometeu a infraestrutura da OpenAI.

Dados Vazados

Conforme a OpenAI, os dados comprometidos foram compartilhados pela Mixpanel na terça-feira (25). As informações vazadas podem incluir:

• Nome do usuário;
• Endereço de e-mail associado à conta da API;
• Localização aproximada com base no navegador do usuário (cidade, estado, país, etc.);
• Sistema operacional e navegador usados ​​para acessar a conta;
• Sites de referência;
• IDs de organização ou de usuário associados à conta da API.

Medidas e Comunicações

A OpenAI comunicou que, como parte da investigação, a Mixpanel foi removida dos serviços de produção. A empresa está revisando os dados comprometidos e colaborando com a Mixpanel e outros parceiros para compreender a totalidade do incidente. “Estamos notificando diretamente as organizações, administradores e usuários afetados”, afirmou a OpenAI. “Embora não tenhamos encontrado evidências de impactos fora do ambiente da Mixpanel, continuamos monitorando sinais de uso indevido.”

Publicado por João Nakamura