ملف openai-mixpanelتسريب نماذج وبياناتعالمي
كشف بيانات مستخدمي واجهة OpenAI في اختراق مزود التحليلات Mixpanel
صدّر مهاجم نفّذ تصيّداً عبر الرسائل النصية ضد Mixpanel مجموعة بيانات تضم أسماء وعناوين بريد ومواقع تقريبية لمستخدمي واجهة OpenAI؛ وقالت OpenAI إن المحادثات والمفاتيح وبيانات الدفع لم تُكشف.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 26 نوفمبر 2025
- الموقع
- عالمي
- الهدف
- مستخدمو منصة واجهة OpenAI البرمجية
- الخطورة
- متوسطة
- الجهة المنفذة
- مهاجم مجهول نفّذ تصيّداً عبر الرسائل النصية ضد موظفي Mixpanel
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
صدّر مهاجم نفّذ تصيّداً عبر الرسائل النصية ضد Mixpanel مجموعة بيانات تضم أسماء وعناوين بريد ومواقع تقريبية لمستخدمي واجهة OpenAI؛ وقالت OpenAI إن المحادثات والمفاتيح وبيانات الدفع لم تُكشف.
الأثر: كشف أسماء مستخدمي واجهة OpenAI وعناوين بريدهم ومواقعهم التقريبية وتفاصيل المتصفح ونظام التشغيل؛ دون أي أوامر أو مفاتيح API أو كلمات مرور أو بيانات دفع. وتأثر عملاء آخرون لـ Mixpanel أيضاً.
من نفّذها
الجهة: مهاجم مجهول نفّذ تصيّداً عبر الرسائل النصية ضد موظفي Mixpanel
الإسناد: لا نسبة علنية؛ أفصحت عنه Mixpanel وOpenAI
الدافع: سرقة بيانات؛ وأفاد تقرير غير موثق بأن المهاجم حاول بيع مجموعة البيانات
كيف حدثت
أسلوب الهجوم: تصيّد عبر الرسائل النصية القصيرة (smishing) ضد موظفي Mixpanel أدى إلى الوصول إلى أنظمة داخلية وتصدير مجموعات بيانات تحليلية
السبب الجذري: مزود تحليلات خارجي يحتفظ ببيانات وصفية للمستخدمين؛ واختراق بيانات اعتماد الموظفين عبر الهندسة الاجتماعية
التسلسل الزمني
- Mixpanel ترصد حملة تصيّد عبر الرسائل النصية ضد موظفيها
- Mixpanel تحدد وصولاً غير مصرح به وتصدير بيانات؛ وتبلغ OpenAI
- Mixpanel تشارك مجموعة البيانات المتأثرة مع OpenAI
- OpenAI تفصح عن الحادثة علناً
- OpenAI توضح أن بعض مستخدمي ChatGPT تأثروا أيضاً
الاستجابة
ألغت Mixpanel الجلسات ودوّرت بيانات الاعتماد وحظرت عناوين IP واستعانت بشركات تحليل جنائي خارجية؛ وأزالت OpenAI خدمة Mixpanel من بيئة الإنتاج وأبلغت المستخدمين المتأثرين.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- OpenAI openai.com
- CSO Online csoonline.com
- eWeek eweek.com
الاستشهاد بهذا الملف
كشف بيانات مستخدمي واجهة OpenAI في اختراق مزود التحليلات Mixpanel. AI Threat Watch, ملف openai-mixpanel, 26 نوفمبر 2025. https://aithreat.io/ar/cases/openai-mixpanel/