Dossier openai-mixpanelFuite de modèle et de donnéesMondial
Données d'utilisateurs de l'API OpenAI exposées lors d'une brèche chez Mixpanel
Un attaquant ayant piégé Mixpanel par smishing a exporté un jeu de données contenant noms, e-mails et localisations approximatives d'utilisateurs de l'API OpenAI ; OpenAI affirme qu'aucune conversation, clé ou donnée de paiement n'a été exposée.
MoyenneAttaque contre l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 26 nov. 2025
- Lieu
- Mondial
- Cible
- Utilisateurs de la plateforme API OpenAI
- Gravité
- Moyenne
- Déclenché par
- Attaquant inconnu ayant piégé par smishing des employés de Mixpanel
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un attaquant ayant piégé Mixpanel par smishing a exporté un jeu de données contenant noms, e-mails et localisations approximatives d'utilisateurs de l'API OpenAI ; OpenAI affirme qu'aucune conversation, clé ou donnée de paiement n'a été exposée.
Impact: Noms, adresses e-mail, localisation approximative, navigateur et système d'exploitation d'utilisateurs de l'API OpenAI exposés ; aucun prompt, clé d'API, mot de passe ou donnée de paiement. D'autres clients de Mixpanel également touchés.
Qui l’a déclenché
Acteur: Attaquant inconnu ayant piégé par smishing des employés de Mixpanel
Attribution: Aucune attribution publique ; divulgué par Mixpanel et OpenAI
Mobile: Vol de données ; un rapport non vérifié indique que l'attaquant a tenté de vendre le jeu de données
Comment c’est arrivé
Vecteur d’attaque: Phishing par SMS (smishing) du personnel de Mixpanel menant à un accès aux systèmes internes et à l'export de jeux de données analytiques
Cause racine: Prestataire d'analytique tiers détenant des métadonnées d'utilisateurs ; identifiants d'employés compromis par ingénierie sociale
Chronologie
- Mixpanel détecte une campagne de smishing contre ses employés
- Mixpanel identifie un accès non autorisé et un export de données ; OpenAI est notifié
- Mixpanel partage le jeu de données affecté avec OpenAI
- OpenAI divulgue publiquement l'incident
- OpenAI précise que certains utilisateurs de ChatGPT ont aussi été affectés
Réponse
Mixpanel a révoqué les sessions, renouvelé les identifiants, bloqué des IP et engagé des cabinets d'expertise externes ; OpenAI a retiré Mixpanel de la production et notifié les utilisateurs affectés.
Statut actuel: Contenu
Sources (nouvel onglet)
- OpenAI openai.com
- CSO Online csoonline.com
- eWeek eweek.com
Citer ce dossier
Données d'utilisateurs de l'API OpenAI exposées lors d'une brèche chez Mixpanel. AI Threat Watch, dossier openai-mixpanel, 26 nov. 2025. https://aithreat.io/fr/cases/openai-mixpanel/
Lien permanent: https://aithreat.io/fr/cases/openai-mixpanel/