Expediente openai-mixpanelFiltración de modelos y datosGlobal
Datos de usuarios de la API de OpenAI expuestos en la brecha del proveedor de analítica Mixpanel
Un atacante que realizó smishing contra Mixpanel exportó un conjunto de datos con nombres, correos y ubicaciones aproximadas de usuarios de la API de OpenAI; OpenAI afirmó que no se expusieron chats, claves ni datos de pago.
MediaAtaque a la IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 26 nov 2025
- Ubicación
- Global
- Objetivo
- Usuarios de la plataforma de API de OpenAI
- Gravedad
- Media
- Provocado por
- Atacante desconocido que realizó smishing contra empleados de Mixpanel
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un atacante que realizó smishing contra Mixpanel exportó un conjunto de datos con nombres, correos y ubicaciones aproximadas de usuarios de la API de OpenAI; OpenAI afirmó que no se expusieron chats, claves ni datos de pago.
Impacto: Nombres, direcciones de correo, ubicación aproximada y detalles del navegador y sistema operativo de usuarios de la API de OpenAI expuestos; sin prompts, claves de API, contraseñas ni datos de pago. Otros clientes de Mixpanel también afectados.
Quién lo provocó
Actor: Atacante desconocido que realizó smishing contra empleados de Mixpanel
Atribución: Sin atribución pública; divulgado por Mixpanel y OpenAI
Motivo: Robo de datos; un informe no verificado indicó que el atacante intentó vender el conjunto de datos
Cómo ocurrió
Vector de ataque: Phishing por SMS (smishing) al personal de Mixpanel que condujo al acceso a sistemas internos y a la exportación de conjuntos de datos de analítica
Causa raíz: Proveedor externo de analítica con metadatos de usuarios; credenciales de empleados comprometidas mediante ingeniería social
Cronología
- Mixpanel detecta una campaña de smishing contra sus empleados
- Mixpanel identifica el acceso no autorizado y la exportación de datos; notifica a OpenAI
- Mixpanel comparte el conjunto de datos afectado con OpenAI
- OpenAI divulga públicamente el incidente
- OpenAI aclara que algunos usuarios de ChatGPT también se vieron afectados
Respuesta
Mixpanel revocó sesiones, rotó credenciales, bloqueó IP y contrató firmas forenses externas; OpenAI retiró Mixpanel de producción y notificó a los usuarios afectados.
Estado actual: Contenido
Fuentes (pestaña nueva)
- OpenAI openai.com
- CSO Online csoonline.com
- eWeek eweek.com
Citar este expediente
Datos de usuarios de la API de OpenAI expuestos en la brecha del proveedor de analítica Mixpanel. AI Threat Watch, expediente openai-mixpanel, 26 nov 2025. https://aithreat.io/es/cases/openai-mixpanel/
Enlace permanente: https://aithreat.io/es/cases/openai-mixpanel/